INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Wolf Basket Pistoia a.s.d.
Sede legale: Via Cimabue 9 – 51100 Pistoia (PT)
Sede operativa: Largo San Biagio 23 – 51100 Pistoia (PT)
C.F.: 90015070478
E-mail: wolfbasketpistoia@gmail.com
Telefono: 347 263 5583
2. Categorie di dati trattati
Il Titolare tratta le seguenti categorie di dati personali forniti dall’interessato in occasione della sottoscrizione del rapporto associativo o dell’iscrizione alle attività sportive:
- Dati identificativi e di contatto: nome, cognome, data di nascita, indirizzo, codice fiscale, numero di telefono, indirizzo e-mail.
- Immagini e video: fotografie e riprese video realizzate durante le attività dell’associazione.
- Categorie particolari di dati personali (art. 9 GDPR): dati relativi alla salute (certificati medici di idoneità alla pratica sportiva), trattati esclusivamente previo espresso consenso dell’interessato e nei limiti strettamente necessari allo svolgimento dell’attività sportiva.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
A) Finalità per le quali il trattamento non richiede il consenso
Base giuridica: esecuzione del rapporto associativo/contrattuale (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR).
- Gestione del rapporto associativo e svolgimento delle attività istituzionali dell’associazione (iscrizione, registrazione, organizzazione delle attività sportive).
Adempimento di obblighi previsti dalla legge, dalla normativa sportiva e dalle disposizioni impartite da autorità a ciò legittimate (obblighi contabili, fiscali, assicurativi).
Organizzazione e gestione di eventi sportivi promossi direttamente dalla Wolf Basket Pistoia a.s.d. o in collaborazione con terzi.
B) Finalità per le quali è richiesto il consenso espresso dell’interessato
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
- Riprese fotografiche e video: realizzazione di fotografie e riprese video durante le attività sportive, gli allenamenti, le gare, gli eventi e le manifestazioni organizzati dall’associazione, con eventuale pubblicazione e diffusione delle immagini sul sito web, sui canali social (Facebook, Instagram, YouTube) e su materiale promozionale dell’associazione, ai fini di documentazione, comunicazione e promozione delle attività associative. Per i minorenni, il consenso deve essere prestato da chi esercita la responsabilità genitoriale.
- Profilazione: analisi delle preferenze e ricerche di mercato allo scopo di migliorare l’offerta dei servizi, anche mediante la somministrazione di questionari di soddisfazione e/o l’utilizzo di cookie di profilazione durante la navigazione sul sito web dell’associazione.
- Marketing e comunicazione commerciale: invio di newsletter, comunicazioni promozionali e materiale pubblicitario relativi alle attività e ai servizi dell’associazione o di terzi soggetti con cui l’associazione intrattiene rapporti, tramite e-mail, posta ordinaria o altri canali di comunicazione.
C) Trattamento di categorie particolari di dati
Base giuridica: consenso esplicito dell’interessato (art. 9, par. 2, lett. a GDPR).
- Trattamento dei dati relativi allo stato di salute, limitatamente a quanto necessario per la verifica dell’idoneità alla pratica sportiva e per l’adempimento degli obblighi previsti dalla normativa sportiva.
4. Modalità di trattamento
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto delle misure di sicurezza previste dal GDPR.
5. Tempi di conservazione
I dati personali saranno conservati per i seguenti periodi:
- Dati trattati per finalità contrattuali e obblighi di legge (sezione 3.A): per tutta la durata del rapporto associativo e successivamente per un periodo massimo di 10 anni dalla cessazione del rapporto, in conformità agli obblighi fiscali e civilistici vigenti.
- Immagini e video (sezione 3.B, lett. d): per tutta la durata del rapporto associativo e fino a 12 mesi dalla cessazione dello stesso, salvo revoca anticipata del consenso. Le immagini già pubblicate sui canali social potranno essere rimosse su richiesta dell’interessato.
- Dati trattati per finalità di profilazione (sezione 3.B, lett. e): per un periodo massimo di 24 mesi dalla raccolta del consenso, salvo rinnovo.
- Dati trattati per finalità di marketing (sezione 3.B, lett. f): per un periodo massimo di 24 mesi dalla raccolta del consenso, salvo rinnovo.
Decorsi tali periodi, i dati saranno cancellati o resi anonimi in modo irreversibile.
6. Soggetti autorizzati e responsabili del trattamento
I dati personali sono trattati da soggetti appositamente autorizzati al trattamento ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003, dotati di specifiche istruzioni operative (collaboratori e dipendenti del Titolare).
Il Titolare si riserva di nominare Responsabili del trattamento ai sensi dell’art. 28 GDPR per specifiche attività di trattamento. L’elenco aggiornato dei Responsabili è disponibile su richiesta agli indirizzi sopra indicati.
7. Accesso e comunicazione dei dati
I dati personali potranno essere resi accessibili o comunicati a:
- Collaboratori e dipendenti del Titolare, in qualità di soggetti autorizzati al trattamento.
- Google LLC (servizio Gmail), in qualità di fornitore del servizio di posta elettronica.
- Automattic Inc. (piattaforma WordPress.com), in qualità di fornitore del servizio di hosting del sito web. I dati sono conservati su server protetti da firewall.
- Enti, società o soggetti che intrattengono rapporti con l’associazione per l’organizzazione o la gestione di eventi sportivi, ovvero per attività di sponsorizzazione, prestazioni assicurative o elaborazione dati connesse alle attività sportive.
- Soggetti che svolgono attività commerciale, di fornitura o pubblicitaria nell’ambito delle finalità di marketing di cui alla sezione 3.B (previo consenso dell’interessato).
Senza necessità di consenso, i dati potranno essere comunicati a enti ispettivi, autorità giudiziarie, società di assicurazione per la prestazione di servizi assicurativi, nonché a soggetti ai quali la comunicazione sia obbligatoria per legge o per l’esecuzione del rapporto associativo. Tali soggetti tratteranno i dati in qualità di autonomi Titolari del trattamento. I dati non saranno diffusi.
8. Trasferimento dei dati
I dati personali sono conservati in archivi cartacei presso la sede operativa dell’associazione (Largo San Biagio 23, 51100 Pistoia) e su server situati all’interno dell’Unione Europea.
Qualora si rendesse necessario trasferire i dati al di fuori dell’Unione Europea, il Titolare assicura che tale trasferimento avverrà in conformità alle disposizioni del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard o di altra idonea garanzia ai sensi degli artt. 46-49 GDPR.
9. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati personali per le finalità di cui alla sezione 3.A è obbligatorio e necessario per la costituzione e la gestione del rapporto associativo. Il mancato conferimento comporterà l’impossibilità di procedere all’iscrizione e di fruire delle attività dell’associazione.
Il conferimento dei dati per le finalità di cui alla sezione 3.B (riprese fotografiche e video, profilazione e marketing) è facoltativo. Il mancato conferimento non pregiudica il rapporto associativo, ma comporterà rispettivamente l’impossibilità di essere ripresi in foto e video pubblicati dall’associazione e di ricevere newsletter, comunicazioni promozionali e materiale pubblicitario.
Il conferimento dei dati per le finalità di cui alla sezione 3.C (categorie particolari di dati) è necessario ai fini della pratica sportiva, in ottemperanza alla normativa vigente.
10. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR, l’interessato ha diritto di:
- Ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile (diritto di accesso, art. 15).
- Ottenere l’aggiornamento, la rettifica o l’integrazione dei dati personali (diritto di rettifica, art. 16).
- Ottenere la cancellazione dei dati personali nei casi previsti dalla legge (diritto all’oblio, art. 17).
- Ottenere la limitazione del trattamento nei casi previsti dalla legge (diritto di limitazione, art. 18).
- Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare (diritto alla portabilità, art. 20).
- Opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing (diritto di opposizione, art. 21).
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3).
- Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
11. Modalità di esercizio dei diritti e revoca del consenso
I diritti di cui alla sezione 10 possono essere esercitati in qualsiasi momento mediante:
- E-mail all’indirizzo: wolfbasketpistoia@gmail.com
- Raccomandata A/R indirizzata a: Wolf Basket Pistoia a.s.d., Via Cimabue 9 – 51100 Pistoia (PT)
Il consenso al trattamento può essere revocato in qualsiasi momento con le medesime modalità. A seguito della revoca, i dati personali dell’interessato saranno rimossi dagli archivi nel più breve tempo possibile, fatti salvi gli obblighi di conservazione previsti dalla legge.
Wolf Basket Pistoia a.s.d.
Sede legale: Via Cimabue 9 – 51100 Pistoia (PT) | C.F.: 90015070478
E-mail: wolfbasketpistoia@gmail.com | Tel.: 347 263 5583
Versione 6.0 del 15/04/2026