Informativa Privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) Versione 1.0 provvisoria – 13 ottobre 2026 La presente informativa riguarda atleti, genitori o tutori, allenatori e dirigenti e visitatori del sito volleyphoenix.it e del portale portale.volleyphoenix.it. 1. TITOLARE DEL TRATTAMENTO A.S.D. Phoenix Caivano, Via G. da Verrazzano 12, 80023 Caivano (NA), C.F. 93040090636, P.IVA 06704891214. Contatti: phoenix.caivano@gmail.com – tel. 334 331 7705. Non è stato designato un Responsabile della protezione dei dati (DPO). 2. DATI TRATTATI - Atleti: nome, cognome, data e luogo di nascita, codice fiscale, genere, residenza, recapiti, fotografia, squadra, ruolo e numero di maglia, presenze agli allenamenti, dati sportivi e statistiche di gara, dati di tesseramento. - Dati relativi alla salute: certificato medico di idoneità all'attività sportiva e relativa scadenza. - Documenti: copia del documento d'identità, quando richiesta per il tesseramento. - Genitori o tutori: nome, cognome, codice fiscale, recapiti, dichiarazione di responsabilità genitoriale. - Dati amministrativi: quote, rate, ricevute di bonifico, ordini dello shop, ricevute fiscali. I pagamenti con carta avvengono sulle pagine di Nexi: la società non riceve né conserva i dati della carta. - Account del portale: email, password (conservata solo in forma cifrata), data degli accessi e registro delle operazioni. - Richieste dal sito: dati inseriti nei moduli "Prova gratuita", "Contatti" e "Diventa sponsor". - Summer Camp: dati dei partecipanti e dei genitori necessari all'iscrizione e all'organizzazione del campo. - Allenatori e dirigenti: nome, cognome, recapiti, ruolo e, solo con il loro consenso, fotografia pubblicata sul sito. 3. FINALITÀ E BASI GIURIDICHE a) Iscrizione, tesseramento e gestione dell'attività sportiva (squadre, allenamenti, gare, presenze, calendari, comunicazioni organizzative): esecuzione del rapporto associativo e sportivo (art. 6.1.b GDPR). b) Tesseramento presso FIPAV, CSI ed enti di promozione sportiva, iscrizione nel Registro nazionale delle attività sportive dilettantistiche, coperture assicurative: adempimento di obblighi di legge e dei regolamenti federali (art. 6.1.c GDPR). c) Verifica dell'idoneità medica all'attività sportiva: adempimento degli obblighi di legge in materia di tutela sanitaria delle attività sportive (artt. 6.1.c e 9.2.b GDPR). d) Gestione di quote, pagamenti, contabilità e adempimenti fiscali: obblighi di legge (art. 6.1.c) e rapporto associativo (art. 6.1.b). e) Risposta alle richieste di prova gratuita, di contatto e di sponsorizzazione: esecuzione di misure richieste dall'interessato (art. 6.1.b GDPR). f) Pubblicazione di foto e nome dell'atleta, dell'allenatore o del dirigente sul sito e sui social della società, riprese video delle attività: consenso facoltativo e revocabile (art. 6.1.a GDPR). g) Sicurezza del portale, prevenzione di abusi e di accessi non autorizzati: legittimo interesse della società (art. 6.1.f GDPR). 4. ATLETI MINORENNI Per gli atleti minorenni i dati sono forniti, e i consensi sono espressi, da chi esercita la responsabilità genitoriale, che lo dichiara al momento della registrazione. Il consenso alla pubblicazione di foto e nome è separato, facoltativo e revocabile in qualsiasi momento dal profilo del portale o scrivendo alla società. Senza consenso, nella rosa pubblicata sul sito l'atleta compare solo con numero di maglia e ruolo, senza nome né fotografia. 5. CONFERIMENTO DEI DATI I dati anagrafici, il certificato medico e i dati richiesti dalle federazioni sono necessari per il tesseramento: senza di essi non è possibile svolgere l'attività con la società. Il consenso a foto, video e pubblicazione è facoltativo e il rifiuto non ha alcuna conseguenza sulla partecipazione. 6. CONSERVAZIONE - Dati di tesseramento e attività sportiva: per la durata del rapporto e per 10 anni dalla sua conclusione. - Documenti contabili e fiscali: 10 anni, come previsto dalla legge. - Certificati medici: per il periodo di validità e per i 2 anni successivi. - Richieste di prova gratuita non seguite da iscrizione: 12 mesi. - Messaggi ricevuti dal sito: 24 mesi. - Foto e nomi pubblicati: fino alla revoca del consenso. - Account del portale: fino alla chiusura dell'account; registri tecnici degli accessi: 12 mesi. 7. DESTINATARI I dati possono essere comunicati, per le sole finalità indicate, a: - Federazione Italiana Pallavolo (FIPAV), Centro Sportivo Italiano (CSI), CONI ed enti di promozione sportiva; - compagnie assicurative collegate al tesseramento; - consulente fiscale della società; - istituti scolastici partner, limitatamente ai progetti svolti con loro (ad esempio il Summer Camp); - fornitori di servizi informatici (sviluppo e hosting del portale, database, invio di email), di pagamento (Nexi) e di autenticazione (Google, per chi accede con account Google), che operano come responsabili del trattamento per conto della società. I dati non vengono venduti né utilizzati per pubblicità. 8. TRASFERIMENTI FUORI DALL'UNIONE EUROPEA Alcuni fornitori di servizi informatici possono trattare dati su server situati fuori dall'Unione Europea. In tal caso il trasferimento avviene solo in presenza di garanzie adeguate previste dal GDPR, quali una decisione di adeguatezza della Commissione Europea (ad esempio l'EU-US Data Privacy Framework) o le clausole contrattuali standard. 9. DIRITTI DELL'INTERESSATO In ogni momento puoi chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare i consensi dati senza pregiudicare la liceità dei trattamenti già svolti. Per esercitare i diritti scrivi a phoenix.caivano@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). 10. AGGIORNAMENTI La presente informativa può essere aggiornata. La versione in vigore è sempre pubblicata su volleyphoenix.it/privacy; in caso di modifiche rilevanti agli utenti del portale verrà chiesta una nuova presa visione.