Articoli 13 e 14 del Regolamento UE 2016/679
Informativa sul trattamento dei dati personali
Questa informativa descrive come Sport 2000 tratta i dati degli utenti dell'app dedicata ai corsi e alle attività della struttura.
1. Titolare del trattamento
Il titolare del trattamento è SPORT 2000 S.R.L. SOCIETA' SPORTIVA DILETTANTISTICA A RESPONSABILITA' LIMITATA O PIU' BREVEMENTE SPORT 2000 S.S.D. A R.L., con sede in Via Nicola Campanile 75, 71036 Lucera (FG), Italia, C.F./P. IVA Codice fiscale e Partita IVA 02020720716.
Contatti privacy: sport.2000@hotmail.it · PEC: sport.2000@pec.it · telefono: +39 0881 525888.
2. Dati personali trattati
- Dati anagrafici e di contatto: nome, cognome, data di nascita, sesso, città, CAP, email e numero di telefono.
- Dati dell'account: identificativo utente, provider di accesso, stato di verifica del telefono, stato di approvazione e ruolo.
- Dati del profilo: fotografia facoltativa e preferenze dell'app.
- Dati relativi ai servizi: abbonamento, scadenza, corsi, prenotazioni, cancellazioni, lista d'attesa, presenze e richieste di prova.
- Dati sanitari: certificato medico caricato, data di emissione, scadenza, stato e dati della verifica effettuata dallo staff.
- Dati tecnici: token push, log essenziali di sicurezza, timestamp e informazioni necessarie al corretto funzionamento del servizio.
- Comunicazioni: preferenze di notifica e messaggi ricevuti tramite la bacheca.
I dati provengono dall'utente, dal genitore o tutore quando applicabile, dallo staff autorizzato e dai provider di autenticazione scelti dall'utente.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creazione, verifica e gestione dell'account | Anagrafica, contatti, credenziali e ruoli | Esecuzione del contratto o misure precontrattuali; legittimo interesse alla sicurezza. |
| Gestione corsi, prenotazioni, prove e liste d'attesa | Identità, abbonamento, sessioni e storico operativo | Esecuzione del servizio richiesto. |
| Comunicazioni necessarie | Email, telefono, token push e prenotazioni | Esecuzione del servizio e legittimo interesse organizzativo. |
| Comunicazioni promozionali o di partner | Contatti e preferenze | Consenso, revocabile in qualsiasi momento. |
| Sicurezza, prevenzione abusi e audit | Account, log ed eventi amministrativi | Legittimo interesse del titolare e obblighi di sicurezza. |
| Gestione delle richieste privacy | Identità, richiesta e risposta | Adempimento di obblighi legali. |
Il conferimento dei dati necessari alla registrazione e alla prenotazione è necessario per usare il servizio. Il mancato conferimento impedisce l'attivazione dell'account o l'esecuzione della relativa funzione. I dati facoltativi e i consensi promozionali non condizionano l'accesso ai servizi principali.
4. Certificati medici e dati relativi alla salute
Quando richiesto per la specifica attività, l'utente può caricare esclusivamente il certificato medico di idoneità alla pratica sportiva non agonistica. La SSD non richiede né conserva elettrocardiogrammi, referti diagnostici, analisi, prescrizioni, diagnosi o altra documentazione clinica utilizzata dal medico per rilasciare il certificato. Il documento completo è accessibile esclusivamente allo staff autorizzato incaricato della verifica. I trainer visualizzano soltanto lo stato di validità quando necessario, non il documento completo.
Il trattamento si fonda sull'art. 6 GDPR e sulla seguente condizione dell'art. 9 GDPR: art. 9, par. 2, lett. g), GDPR, in combinato disposto con l'art. 2-sexies, commi 1 e 2, lett. u), del d.lgs. 196/2003, l'art. 7, comma 11, del decreto-legge 158/2012, convertito dalla legge 189/2012, l'art. 42-bis del decreto-legge 69/2013, convertito dalla legge 98/2013, il D.M. 24 aprile 2013, il D.M. 8 agosto 2014 e la normativa sportiva applicabile. Il trattamento non è fondato sul consenso dell'interessato.
Il certificato non agonistico approvato e i relativi metadati sono conservati fino alla data di scadenza calcolata dalla data di rilascio indicata dal medico, non dalla data di caricamento. Alla scadenza sono cancellati senza ingiustificato ritardo e comunque entro 30 giorni. I caricamenti rimasti in attesa di verifica e i documenti rifiutati sono cancellati entro 30 giorni. I certificati agonistici non sono caricati nell'app e seguono la gestione cartacea separata della SSD e le regole della federazione applicabile. Le notifiche email allo staff non devono contenere il certificato né informazioni sanitarie dettagliate.
5. Utenti minorenni
L'app può essere utilizzata da minorenni. Quando il trattamento richiede il consenso e l'utente non può prestarlo autonomamente secondo la normativa applicabile, la struttura richiede l'autorizzazione e la verifica del genitore o di chi esercita la responsabilità genitoriale. Le informazioni destinate ai minori sono fornite con linguaggio chiaro e comprensibile.
6. Periodi di conservazione
| Categoria | Periodo previsto | Azione finale |
|---|---|---|
| Account e profilo | Durata del rapporto e fino a 24 mesi successivi, salvo obblighi | Cancellazione o anonimizzazione. |
| Prenotazioni, prove e presenze | 24 mesi dalla sessione | Anonimizzazione o cancellazione dei dati identificativi. |
| Certificati medici non agonistici approvati | Fino alla scadenza; cancellazione entro 30 giorni | Il termine decorre dalla data di rilascio indicata dal medico. |
| Certificati in attesa o rifiutati | 30 giorni | Il termine decorre dal caricamento o dal rifiuto. |
| Messaggi di servizio e bacheca | 24 mesi | Cancellazione, salvo necessità documentate. |
| Token push e preferenze | Fino alla revoca o alla chiusura dell'account | Disattivazione e cancellazione. |
| Log tecnici e di sicurezza | 12 mesi, salvo incidente | Cancellazione o ulteriore conservazione motivata. |
| Richieste privacy e incidenti | 5 anni dalla chiusura | Cancellazione salvo contenzioso. |
7. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e, limitatamente al servizio fornito, dai seguenti soggetti:
- Supabase: autenticazione, database, storage e funzioni backend.
- Twilio: invio dei codici OTP tramite SMS.
- Resend: email transazionali e comunicazioni operative.
- Expo/EAS: distribuzione tecnica dell'app, aggiornamenti e notifiche push.
- Sentry: rilevazione di crash ed errori tecnici dell'app. Il servizio e configurato senza registrazione della sessione e senza invio predefinito di dati identificativi; non deve ricevere certificati medici, codici OTP o contenuti inseriti dagli utenti.
- Apple e Google: autenticazione, distribuzione dell'app e servizi della piattaforma scelti dall'utente.
- Consulenti tecnici, legali o amministrativi incaricati dal titolare, quando necessario.
I fornitori che trattano dati per conto del titolare sono vincolati da accordi conformi all'art. 28 GDPR.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono operare o avvalersi di sub-responsabili situati fuori dallo Spazio Economico Europeo. Quando applicabile, i trasferimenti sono effettuati sulla base di una decisione di adeguatezza, delle Clausole Contrattuali Standard o di un altro strumento previsto dagli artt. 44 e seguenti GDPR. L'elenco aggiornato può essere richiesto al titolare.
9. Diritti dell'interessato
L'interessato può richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare i trattamenti precedenti. Può inoltre presentare reclamo al Garante per la protezione dei dati personali.
La cancellazione dell'account può essere avviata dall'app oppure seguendo la procedura web dedicata.
10. Contatti e aggiornamenti
Le richieste privacy possono essere inviate a sport.2000@hotmail.it. Il titolare può aggiornare questa informativa quando cambiano servizi, fornitori o trattamenti. Le modifiche rilevanti saranno comunicate tramite app o altro canale appropriato.