MOD ART Dance Studio

Art. 1 – Informativa e ambito del trattamento

L’A.S.D. MOD ART DANCE STUDIO, CF 92039260580, con sede legale in via delle Ortensie, 22, 00040 Rocca di Papa (RM) e sede operativa in Largo Manzoni, 23, 00047 Santa Maria delle Mole – Marino (RM), indirizzo PEC: modartdancestudio@pec.it, di seguito indicata l’“ASSOCIAZIONE”, descrive le modalità di raccolta, gestione, trattamento, conservazione e cancellazione dei dati degli interessati, le regole sostanziali della disciplina normativa e le misure tecniche e organizzative adottate per tutelare i dati degli utenti che accedono alla piattaforma informatica per effettuare l’iscrizione, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 e del Decreto Legislativo 196/2003, come modificato dal Decreto Legislativo 101/2018.

Art. 2 – Principi del trattamento

Il trattamento è effettuato nel pieno rispetto dei principi di liceità, correttezza, trasparenza e sicurezza sanciti dagli articoli 5 e 6 del Regolamento UE 2016/679, garantendo in ogni fase la tutela dei diritti e delle libertà fondamentali degli interessati.

Art. 3 – Titolare del trattamento

Il Titolare del trattamento (art. 4, n. 7, Regolamento UE 2016/679) è l’A.S.D. MOD ART DANCE STUDIO, CF 92039260580, con sede legale in via delle Ortensie, 22, 00040 Rocca di Papa (RM) e sede operativa in Largo Manzoni, 23, 00047 Santa Maria delle Mole – Marino (RM), che può essere contattata come segue:

• PEC: modartdancestudio@pec.it
• E-mail: da inserire

Art. 4 – Responsabile del trattamento

Il Responsabile del trattamento (art. 4, n. 8, Regolamento UE 2016/679) è la Prof.ssa Sara Di Luigi, che può essere contattata come segue:

• E-mail: da inserire

Art. 5 – Base giuridica del trattamento

1. La base giuridica del trattamento dei dati personali è costituita dall’erogazione dei servizi offerti dall’A.S.D. MOD ART DANCE STUDIO e dallo svolgimento delle attività sportive e istituzionali.
2. Il trattamento è effettuato al fine di consentire l’iscrizione alla piattaforma informatica, l’accesso ai servizi digitali e la gestione delle attività connesse, ivi inclusa la gestione del profilo sportivo dell’interessato e l’iscrizione alle discipline sportive, ed è basato sull’esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), del Regolamento UE 2016/679.
3. Il trattamento dei dati personali si fonda sul consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), del Regolamento UE 2016/679 (GDPR) e, in riferimento ai dati appartenenti a categorie particolari, ai sensi dell’art. 9, par. 2, lett. a), del medesimo Regolamento.
4. Nel caso specifico, l’utilizzo e la consultazione della piattaforma informatica da parte degli interessati avvengono a seguito del rilascio del consenso espresso al trattamento dei dati personali e particolari.
5. Il Titolare del trattamento promuove attivamente la consapevolezza degli interessati riguardo ai rischi, alle norme, alle garanzie e ai diritti connessi al trattamento dei dati personali e assicura il rispetto degli obblighi previsti dal Regolamento UE 2016/679, in conformità a quanto stabilito dall’art. 57, par. 1, lett. b) e d).

Art. 6 – Finalità del trattamento

I dati personali degli interessati sono trattati dal Titolare, nel pieno rispetto delle disposizioni del Regolamento UE 2016/679, per le seguenti finalità:

1. Registrazione e accesso alla piattaforma.
   I dati sono trattati per consentire la creazione dell’account utente e la gestione del profilo dell’atleta relativo all’iscrizione e al caricamento della documentazione richiesta.
   Base giuridica: art. 6, par. 1, lett. b), GDPR – esecuzione di un contratto o di misure precontrattuali (prenotazione prova).
2. Documentazione delle attività istituzionali.
   Raccolta e conservazione di immagini e video relativi a eventi e manifestazioni sportive.
   Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a), GDPR).
3. Promozione e diffusione delle attività sportive dell’Associazione.
   Pubblicazione di immagini e video sul sito web istituzionale, sui canali social e su materiale informativo e divulgativo.
   Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a), GDPR).
4. Gestione e organizzazione delle attività sportive.
   Trattamento dei dati necessari per la partecipazione ad allenamenti, gare ed eventi.
   Base giuridica: esecuzione di obblighi contrattuali o precontrattuali (art. 6, par. 1, lett. b), GDPR).
5. Adempimento di obblighi di legge.
   Trattamento dei dati per obblighi previsti da normative civilistiche, fiscali e sportive.
   Base giuridica: obbligo legale (art. 6, par. 1, lett. c), GDPR).
6. Gestione degli obblighi assicurativi e tesseramento sportivo.
   Trattamento dei dati personali necessario per l’attivazione di coperture assicurative, la gestione dei sinistri e gli adempimenti connessi al tesseramento presso federazioni o enti di promozione sportiva.
   Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e adempimento di obblighi di legge o regolamentari (art. 6, par. 1, lett. c), GDPR).
7. Trattamento di categorie particolari di dati.
   Trattamento di dati relativi alla salute (es. certificati di idoneità sportiva), anche ai fini assicurativi.
   Base giuridica: consenso esplicito dell’interessato (art. 9, par. 2, lett. a), GDPR) e/o obblighi in materia di medicina sportiva.
8. Tutela dei diritti del Titolare.
   Eventuale utilizzo dei dati per accertare, esercitare o difendere un diritto in sede giudiziaria.
   Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR).

Art. 7 – Tipologia di dati personali trattati

L’A.S.D. MOD ART DANCE STUDIO tratta le seguenti categorie di dati personali:

1. Dati identificativi. Nome, cognome, data e luogo di nascita, eventuali dati anagrafici dell’atleta e dei genitori/tutori.
2. Dati di contatto. Numero di telefono, indirizzo e-mail dei genitori/tutori o dell’interessato maggiorenne.
3. Immagini e dati audiovisivi. Fotografie, riprese video e altri contenuti audiovisivi che ritraggono gli atleti e le atlete durante attività sportive, eventi e manifestazioni.
4. Dati relativi alla partecipazione sportiva. Informazioni inerenti alla partecipazione ad allenamenti, eventi e attività istituzionali dell’Associazione.
5. Dati relativi ai minori. Dati personali degli atleti minorenni trattati previa autorizzazione dei genitori o esercenti la responsabilità genitoriale.
6. Categorie particolari di dati personali. Dati idonei a rivelare lo stato di salute, inclusi quelli concernenti l’idoneità alla pratica sportiva, trattati nei limiti strettamente necessari (art. 9 Regolamento UE 2016/679).

Art. 8 – Modalità del trattamento

1. Il trattamento e la conservazione dei dati sono effettuati con l’ausilio di mezzi e strumenti informatici automatizzati e/o cartacei, tali da permettere l’accesso ai dati personali degli interessati.
2. Le modalità di trattamento sono organizzate in modo da garantire l’integrità, l’aggiornamento, la sicurezza e la riservatezza dei dati personali.
3. I dati sono protetti da accessi non autorizzati e/o illeciti, nonché dalla perdita, distruzione o dal danneggiamento accidentale.
4. I dati potranno essere comunicati a soggetti esterni che svolgono specifici incarichi per conto del Titolare, previo loro espresso impegno alla tutela dei dati personali degli interessati, in conformità alle disposizioni della presente Informativa, alle norme sul Responsabile del trattamento di cui agli artt. 28 e seguenti del Regolamento UE 2016/679 e alle norme di legge applicabili.

Art. 9 – Consenso dell’interessato

1. L’interessato presta il proprio consenso con manifestazione di volontà libera, specifica, informata e inequivocabile, mediante dichiarazione o azione positiva inequivocabile, affinché i dati personali che lo riguardano possano essere oggetto di trattamento per le finalità sopra indicate.
2. L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento (artt. 4, n. 11, 6 e 7 Regolamento UE 2016/679). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa, ma può determinare l’impossibilità di erogare i servizi richiesti qualora il consenso costituisca presupposto necessario per il trattamento. Prima di prestare il consenso, l’interessato riceve tutte le informazioni necessarie.
3. Il consenso può essere espresso dall’interessato, conformemente alla normativa vigente, mediante specifiche configurazioni del browser, di programmi informatici o di dispositivi che siano di facile e chiara utilizzabilità (artt. 4, nn. 7 e 11, e 7 Regolamento UE 2016/679).

Art. 10 – Diritti dell’interessato

L’interessato ha il diritto di ottenere dal Titolare del trattamento:

1. la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso ai dati personali e alle relative informazioni;
2. le finalità del trattamento;
3. le categorie di dati personali in questione;
4. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di Paesi terzi od organizzazioni internazionali;
5. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinarlo;
6. l’esistenza del diritto di chiedere al Titolare la rettifica o la cancellazione dei dati personali, la limitazione del trattamento o di opporsi al trattamento;
7. il diritto di proporre reclamo a un’autorità di controllo;
8. qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
9. l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
10. la rettifica dei dati personali inesatti senza ingiustificato ritardo e l’integrazione dei dati personali incompleti (art. 16 Regolamento UE 2016/679);
11. la cancellazione dei dati personali (“diritto all’oblio”) senza ingiustificato ritardo (art. 17 Regolamento UE 2016/679);
12. la limitazione del trattamento dei dati personali (art. 18 Regolamento UE 2016/679);
13. la portabilità dei dati (art. 20 Regolamento UE 2016/679);
14. il diritto di opporsi, in qualsiasi momento e per motivi connessi alla propria situazione particolare, al trattamento dei dati personali (art. 21 Regolamento UE 2016/679);
15. il diritto di non essere sottoposto a processi decisionali automatizzati (art. 22 Regolamento UE 2016/679).

Art. 11 – Diritto di reclamo

1. L’interessato, per esercitare i propri diritti e per qualsiasi domanda o richiesta relativa al trattamento dei propri dati personali da parte dell’A.S.D. MOD ART DANCE STUDIO, può contattare il Titolare del trattamento ai seguenti indirizzi:
   • PEC: modartdancestudio@pec.it
   • E-mail: da inserire
2. L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 Regolamento UE 2016/679) o di adire le opportune sedi giudiziarie (art. 79 Regolamento UE 2016/679), qualora ritenga che il trattamento dei propri dati personali violi il Regolamento.

Art. 12 – Destinatari dei dati

Tutti i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra indicate, a:

• K4 Solutions S.r.l., quale fornitore dei servizi di sviluppo e manutenzione della piattaforma informatica;
• Aruba S.p.A., quale fornitore dei servizi di erogazione e gestione operativa delle piattaforme tecnologiche impiegate;
• enti sportivi, Federazioni Sportive ed Enti di promozione sportiva a cui l’A.S.D. MOD ART DANCE STUDIO si affilia, nonché organismi affilianti, per finalità connesse alla gestione delle attività sportive e agli adempimenti federali;
• compagnie assicurative, per la gestione delle coperture assicurative e dei relativi adempimenti;
• soggetti, enti o autorità ai quali sia obbligatorio comunicare i dati personali in forza di ordini dell’autorità o di disposizioni di legge.

L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta agli indirizzi di contatto del Titolare.

Art. 13 – Sicurezza dei dati personali

Modalità di trattamento

1. Il trattamento dei dati personali avviene nel rispetto dei principi di riservatezza, correttezza, liceità e trasparenza, mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità stesse, anche mediante l’utilizzo di telefono, cellulare, posta elettronica o altre tecniche di comunicazione a distanza.
2. I dati personali degli utenti saranno gestiti adottando misure tecniche e organizzative adeguate, al fine di garantire un livello di sicurezza proporzionato al rischio (art. 32 Regolamento UE 2016/679).
3. Il Titolare del trattamento, per attuare in modo efficace i principi di protezione dei dati, mette in atto la pseudonimizzazione, in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, conservate separatamente (artt. 4, n. 5, e 25 Regolamento UE 2016/679).

Modalità di conservazione

1. L’A.S.D. MOD ART DANCE STUDIO presta attenzione all’implementazione e al mantenimento della sicurezza dei propri servizi e dei dati degli utenti. L’Associazione ha adottato garanzie fisiche e tecnologiche adeguate per prevenire accessi non autorizzati, mantenere la sicurezza dei dati e utilizzare correttamente le informazioni raccolte. Tali protezioni variano in base alla sensibilità delle informazioni raccolte e archiviate.
2. L’A.S.D. MOD ART DANCE STUDIO utilizza procedure e controlli tecnici per garantire la sicurezza dei sistemi informatici, tra cui:
   • topologia di rete sicura, inclusi sistemi di prevenzione delle intrusioni;
   • comunicazioni crittografate;
   • autenticazione e controllo degli accessi;
   • test di verifica esterni e interni.
3. In ogni caso, considerato lo stato della tecnologia, le misure adottate per salvaguardare le informazioni degli utenti non possono garantire in modo assoluto l’assenza di accessi non autorizzati o abusi da parte di terzi. In tal caso, l’A.S.D. MOD ART DANCE STUDIO provvederà a ripristinare i sistemi di sicurezza e a segnalare l’accaduto alle autorità competenti.

Art. 14 – Luogo del trattamento

Il trattamento dei dati personali connessi ai servizi online della piattaforma informatica ha luogo presso la sede dell’Associazione e, per quanto attiene alla gestione tecnologica dei servizi, attraverso la piattaforma Athletiko. I trattamenti sono curati esclusivamente dal personale tecnico autorizzato oppure da eventuali incaricati delle operazioni di manutenzione della componente tecnologica della piattaforma informatica (art. 28 Regolamento UE 2016/679).

Art. 15 – Periodo di conservazione dei dati

1. I dati saranno conservati per il periodo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, non oltre cinque anni dalla data della prestazione del consenso e per tutta la durata dei servizi richiesti, nonché successivamente per l’adempimento degli obblighi di legge.
2. Per finalità di natura fiscale e contabile, i dati saranno conservati per un periodo non inferiore a dieci anni, ai sensi della normativa vigente.

Art. 16 – Trasferimento dei dati personali

L’A.S.D. MOD ART DANCE STUDIO non effettua il trasferimento dei dati personali al di fuori dell’Unione Europea.