Informativa privacy

Chi tratta i dati

Titolare del trattamento è la società sportiva.

Per qualsiasi domanda sui dati: scrivi alla società.

Quali dati

• nome, cognome e anno di nascita dell'atleta;
• numero di cellulare del genitore;
• i documenti che carichi: carta d'identità o passaporto, tessera sanitaria (con il codice fiscale), certificato medico di idoneità sportiva, moduli del tesseramento;
• il nome dei file e la data dell'invio.

Il certificato medico contiene un dato relativo alla salute (art. 9 GDPR) e viene trattato con le cautele previste per questi dati.

Perché e su quale base

• Tesseramento dell'atleta alla Federazione (FIGC) e gestione dell'attività sportiva: esecuzione del rapporto associativo e obblighi delle norme federali (art. 6.1.b e 6.1.c GDPR).
• Certificato medico: la società deve averlo agli atti prima di far giocare l'atleta (D.M. 18/02/1982 e D.M. 24/04/2013; art. 43 delle Norme Organizzative Interne FIGC). Per il dato sulla salute ci basiamo su questi obblighi e, in più, sul tuo consenso esplicito, che dai spuntando la casella prima dell'invio (art. 9.2.a GDPR).
• Avvisi: il cellulare serve per dirti se manca un documento o se va rifatto, anche con un messaggio WhatsApp.

Dare i dati non è obbligatorio, ma senza i documenti la società non può tesserare l'atleta.

Come e dove

I documenti che invii da questa pagina passano da un'area di transito sul web e poi vengono archiviati sul computer della società, dove li vedono solo i dirigenti che si occupano dei tesseramenti. L'area di transito è protetta da un codice d'accesso riservato ai dirigenti.

L'area di transito è ospitata da Cloudflare, Inc., che agisce come responsabile del trattamento. Cloudflare è una società statunitense: un eventuale trasferimento dei dati negli Stati Uniti è coperto dalle Clausole contrattuali standard della Commissione europea e dall'EU-US Data Privacy Framework (accordo sul trattamento dei dati di Cloudflare).

La gestione tecnica del servizio è affidata a un collaboratore della società, anch'esso responsabile del trattamento.

Per quanto tempo

• Sul web: i file restano solo il tempo di arrivare in archivio. Vengono cancellati in automatico 30 giorni dopo che la società li ha archiviati o scartati. Se un invio resta in sospeso, dopo 90 giorni la società riceve un avviso per gestirlo o cancellarlo. Dopo la cancellazione resta solo una traccia senza dati personali (tipo di documento, date, versione di questa informativa accettata).
• In archivio: per la durata del tesseramento e poi per il tempo necessario agli obblighi federali e sanitari e alla tutela della società in caso di contestazioni.

A chi vanno i dati

Alla Federazione Italiana Giuoco Calcio e alla Lega Nazionale Dilettanti, per il tesseramento, e ai responsabili del trattamento indicati sopra. I dati non vengono diffusi né usati per pubblicità.

I tuoi diritti

Come genitore puoi chiedere di vedere i dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento o averne una copia (artt. 15–21 GDPR). Puoi ritirare il consenso in qualsiasi momento, senza effetto sui trattamenti già fatti: senza certificato medico, però, l'atleta non può essere tesserato. Scrivi ai contatti indicati in alto.

Puoi anche presentare un reclamo al Garante per la protezione dei dati personali.