In breve. Raccogliamo i dati che servono per iscrivere tuo figlio, tesserarlo e farlo giocare in sicurezza. Il certificato medico lo vede solo la segreteria. Le foto le pubblichiamo solo se ci dici sì, e puoi cambiare idea quando vuoi. Non vendiamo dati a nessuno. L'iscrizione è gratuita: non chiediamo dati di pagamento.
1Chi tratta i dati
Il titolare del trattamento è Scuola Calcio Che Assist! ASD, associazione sportiva dilettantistica con sede in indirizzo della sede legale da inserire, codice fiscale / partita IVA da inserire.
Per qualsiasi questione sui dati puoi scrivere a info@scuolacalciocheassist.it.
Un Responsabile della protezione dei dati (DPO) è / non è stato nominato: da decidere. La nomina non è obbligatoria per una realtà come la nostra, ma trattando dati sanitari di minori va valutata e la scelta va messa per iscritto.
2Quali dati raccogliamo
Solo quelli del modulo di iscrizione, più quelli che ci servono durante la stagione. Nel dettaglio:
La fotografia dell'atleta serve al riconoscimento e al tesseramento. Non chiediamo dati economici, bancari o di pagamento: l'attività è gratuita per le famiglie.
3Perché e con quale base giuridica
Non trattiamo dati "perché fa comodo": ogni finalità ha una base giuridica precisa, come richiede l'art. 6 del Regolamento (UE) 2016/679.
I dati contrassegnati come obbligatori nel modulo sono indispensabili: senza di essi non possiamo iscrivere l'atleta. Tutto il resto è facoltativo e un rifiuto non ha conseguenze sull'iscrizione.
Non usiamo i tuoi dati per processi decisionali automatizzati né per profilazione. Le decisioni sull'iscrizione le prende una persona.
4Certificato medico e dati sanitari
Il certificato medico e le note mediche sono categorie particolari di dati ai sensi dell'art. 9 GDPR. Meritano cautele maggiori e le applichiamo.
Li trattiamo per il solo scopo di verificare l'idoneità dell'atleta all'attività sportiva, come ci impone la normativa sulla tutela sanitaria dell'attività sportiva dilettantistica.
- Sono accessibili solo al personale autorizzato della segreteria, non ai tecnici né ad altri genitori.
- Nel nostro sistema gestionale stanno in una sezione separata dalla scheda anagrafica.
- Non li comunichiamo a terzi per finalità commerciali. Mai.
- Non li usiamo per selezionare gli atleti: la scuola calcio non fa selezioni.
Se non ci consegni il certificato l'iscrizione resta valida, ma tuo figlio non può scendere in campo finché non lo riceviamo.
5Dati dei minori
L'iscrizione riguarda minori, quindi il modulo va compilato e i consensi vanno prestati da chi esercita la responsabilità genitoriale (art. 8 GDPR). Compilando il modulo dichiari di avere questo titolo.
Se il minore ha un solo genitore che compila, resta ferma la necessità che la scelta sia condivisa fra chi esercita la responsabilità genitoriale.
Trattiamo i dati dei minori con il criterio della minimizzazione: chiediamo il meno possibile e per il tempo più breve possibile.
6Foto e video
Questo consenso è facoltativo, separato e revocabile. L'iscrizione è valida anche se dici no, e nessuno tratterà tuo figlio in modo diverso per questo.
Se acconsenti, potremo pubblicare immagini e riprese delle attività sui nostri canali (sito, social, materiali del progetto e dei partner che lo sostengono) per raccontare la scuola calcio. Non le cediamo per finalità pubblicitarie di terzi e non le vendiamo.
Per revocare il consenso basta una mail a info@scuolacalciocheassist.it: rimuoveremo i contenuti dai canali che controlliamo. Su copie già diffuse da altri o già stampate potremmo non avere possibilità tecnica di intervenire, ed è giusto che lo sappia prima di decidere.
7A chi comunichiamo i dati
Solo a chi serve, e solo per le finalità sopra:
- Federazione o ente di promozione sportiva di affiliazione, per il tesseramento: indicare FIGC, CSI o altro ente.
- Compagnia assicurativa, per la copertura degli atleti.
- Consulenti contabili e fiscali, per gli obblighi di legge.
- Fornitori informatici che ospitano il gestionale e il sito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR (vedi punto 8).
- Autorità pubbliche, quando la legge lo impone.
Non comunichiamo dati agli sponsor del progetto. Gli sponsor ricevono numeri aggregati sull'attività, non elenchi di nomi.
I dati non sono diffusi a soggetti indeterminati, con l'unica eccezione delle immagini per cui hai dato consenso.
8Dove sono conservati
Il modulo di iscrizione e l'archivio dei tesserati sono gestiti con Odoo, piattaforma della società belga Odoo SA, che agisce come responsabile del trattamento per nostro conto.
Il nostro database è ospitato nella region europea del servizio: server di produzione in Francia e Belgio, copie di backup in Francia, Paesi Bassi e Svezia. I fornitori di infrastruttura utilizzati (sub-responsabili) sono OVH e Google Cloud EMEA, con data center certificati ISO/IEC 27001.
Per una parte dei database europei il fornitore mantiene ancora una copia di backup in Canada, Paese riconosciuto adeguato dalla Commissione europea, fino al completamento della transizione ai backup esclusivamente europei. Verifichiamo la posizione del nostro database e la aggiorniamo qui: esito della verifica da inserire.
Il personale di società collegate al fornitore situate fuori dall'Unione europea può accedere ai dati in modo limitato e temporaneo per assistenza tecnica; tali trasferimenti sono regolati da Clausole Contrattuali Standard approvate dalla Commissione europea.
Adottiamo misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: accesso al gestionale limitato al personale autorizzato e nominativamente identificato, connessioni cifrate, separazione dei dati sanitari, backup periodici.
9Per quanto tempo
Scaduti questi termini i dati sono cancellati o resi anonimi.
10I tuoi diritti
In ogni momento, per te e per tuo figlio, puoi esercitare i diritti degli articoli da 15 a 22 del GDPR:
- Accesso: sapere quali dati abbiamo e ottenerne copia.
- Rettifica: correggere dati sbagliati o incompleti.
- Cancellazione: farli eliminare, quando non abbiamo un obbligo di conservarli.
- Limitazione: chiederci di sospenderne l'uso mentre verifichiamo una contestazione.
- Portabilità: riceverli in formato leggibile da un altro sistema.
- Opposizione: opporti a trattamenti che non siano necessari agli obblighi sopra.
- Revoca del consenso: in qualsiasi momento, senza dover motivare, per i trattamenti basati sul consenso. La revoca non tocca la liceità di quanto fatto prima.
Scrivi a info@scuolacalciocheassist.it: rispondiamo entro un mese, gratuitamente. Se la richiesta è complessa possiamo prorogare, spiegandoti perché.
Attenzione: revocare il consenso al trattamento dei dati sanitari significa che non possiamo più verificare l'idoneità sportiva e l'atleta non potrà proseguire l'attività. Non è una penalizzazione, è una conseguenza tecnica.
11Reclami
Se ritieni che trattiamo i dati in modo scorretto puoi rivolgerti all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it. Resta salva la tutela davanti all'autorità giudiziaria.
Ci farebbe piacere che ce lo dicessi prima: quasi tutto si risolve parlandone.
12Modifiche
Se cambieremo questa informativa pubblicheremo qui la versione aggiornata, con la nuova data. Se le modifiche riguardano finalità per cui serve il tuo consenso, te lo chiederemo di nuovo: non diamo per acquisito un consenso prestato per altro.