1. I CONTITOLARI DEL TRATTAMENTO
I Suoi dati personali sono trattati in regime di Contitolarità del Trattamento (ai sensi dell’Art. 26 del GDPR) dai seguenti soggetti, che operano in modo complementare nella gestione, promozione ed erogazione dei servizi del centro sportivo:
• Sport 4 Good S.r.l., con sede legale in Torino, c.so Casale n. 144, Codice Fiscale e Partita IVA 12562540018.
• Motovelodromo Torino S.S.D. a r.l., con sede legale in Torino, Codice Fiscale 97855930018/ Partita IVA 12298310017.
I Contitolari hanno stipulato un accordo scritto per definire le rispettive responsabilità in merito agli obblighi del GDPR. Il contenuto essenziale di tale accordo è a disposizione dell’interessato presso la segreteria del centro.
2. TIPOLOGIA DI DATI PERSONALI OGGETTO DI TRATTAMENTO
Le Società raccolgono e trattano le seguenti categorie di dati:
• Dati comuni identificativi e di contatto: Nome, cognome, codice fiscale, indirizzo di residenza, indirizzo email, numero di telefono fisso e/o mobile.
• Dati fiscali e amministrativi: Partita IVA, dati bancari (IBAN), estremi di pagamento, dati relativi alle transazioni per l’acquisto di servizi o abbonamenti.
• Dati particolari (sanitari): Certificati medici di idoneità alla pratica sportiva (agonistica o non agonistica). Tali dati sono gestiti sotto il profilo operativo esclusivamente dalla Società Sportiva Dilettantistica.
• Dati audiovisivi (Immagini video): Registrazioni provenienti dal sistema di videosorveglianza attivo nel centro sportivo.
• Dati di navigazione e utilizzo: Log di registrazione, dati di accesso e abitudini di prenotazione oraria raccolti tramite le piattaforme digitali.
3. MODALITÀ DI RACCOLTA DEI DATI
Il trattamento ha ad oggetto dati raccolti direttamente presso l’interessato attraverso due canali distinti e non interconnessi sul piano informatico:
1. Canale Fisico: Compilazione di moduli cartacei direttamente presso la segreteria del centro sportivo.
2. Canale Digitale: Registrazione autonoma dell’utente sulla piattaforma di prenotazione ore/campi denominata Wansport o tramite i form presenti sul sito web istituzionale del centro (ospitato sui server della società Sistemi HS).
4. FINALITÀ, BASI GIURIDICHE E TEMPI DI CONSERVAZIONE
| Finalità del Trattamento | Base Giuridica del Trattamento | Tempo di Conservazione dei Dati |
| A) Esecuzione del contratto: Registrazione dell’utente, fruizione delle infrastrutture sportive, prenotazione dei campi tramite la piattaforma Wansport, gestione dei corsi e dei relativi pagamenti. | Esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali (Art. 6, par. 1, lett. b, GDPR). | Per tutta la durata del rapporto contrattuale e, successivamente alla cessazione, per 10 anni in base ai termini di prescrizione ordinaria. |
| B) Adempimenti fiscali e contabili: Emissione di ricevute, fatture, tenuta dei libri contabili e adempimenti obbligatori previsti dalle normative nazionali vigenti. | Adempimento di un obbligo legale al quale sono soggetti i Contitolari (Art. 6, par. 1, lett. c, GDPR). | 10 anni dalla data di chiusura dell’esercizio fiscale di riferimento, come stabilito dalla legge. |
| C) Idoneità alla pratica sportiva: Verifica del possesso e della validità del certificato medico sanitario obbligatorio per l’accesso in sicurezza alle attività del centro. | Adempimento di obblighi di legge in materia sanitaria e sportiva applicabili alle SSD (Art. 6, par. 1, lett. c e Art. 9, par. 2, lett. g, GDPR). | Per il solo periodo di validità del certificato stesso. Alla scadenza, il documento viene restituito all’interessato o distrutturato in modo sicuro. |
| D) Tutela della salute e gestione infortuni: per finalità non coperte da obbligo di legge (es. gestione sinistri non obbligatoria): trattamento di informazioni su infortuni | Consenso esplicito dell’interessato (art. 9.2.a) o necessità di accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9.2.f) | Fino alla revoca del consenso da parte dell’utente e, in ogni caso, per un periodo massimo di 24 mesi dalla raccolta. |
| E) Marketing e Promozione: Invio di newsletter, SMS, messaggi istantanei o comunicazioni telefoniche aventi ad oggetto promozioni, tariffe agevolate, eventi o iniziative commerciali organizzate da entrambe le società del centro, utilizzando anche i dati di contatto inseriti nella piattaforma Wansport. | Consenso espresso, libero e facoltativo dell’interessato (Art. 6, par. 1, lett. a, GDPR). | Fino alla revoca del consenso da parte dell’utente e, in ogni caso, per un periodo massimo di 24 mesi dalla raccolta. |
| F) Profilazione: Analisi delle preferenze di gioco, frequenza di prenotazione dei campi o tipologia di corsi scelti, finalizzata alla creazione di offerte promozionali personalizzate e su mi-sura per l’utente. | Consenso espresso, libero e facoltativo dell’interessato (Art. 6, par. 1, lett. a, GDPR). | Fino alla revoca del consenso da parte dell’utente e, in ogni caso, per un periodo massimo di 12 mesi dalla registrazione delle abitudini. |
| G) Videosorveglianza e Sicurezza: Monitoraggio degli spazi comuni del centro, del perimetro interno e delle infrastrutture (tramite 27 telecamere segnalate, con totale esclusione degli spogliatoi e mascheramento della pubblica via) a tutela delle persone e del patrimonio aziendale. | Legittimo interesse dei Contitolari volto alla prevenzione di furti, atti vandalici e alla sicurezza degli utenti (Art. 6, par. 1, lett. f, GDPR). | Le immagini vengono conservate per 72 ore su server esterno, decorso il quale il sistema provvede alla cancellazione automatica tramite sovrascrittura. |
5. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA
Il trattamento dei dati personali avviene nel rispetto dei principi di correttezza, liceità e trasparenza, mediante l’ausilio di strumenti cartacei e informatici idonei a garantirne la riservatezza.
I database dei canali digitali non sono comunicati tra loro. Le immagini della videosorveglianza sono cifrate all’interno del server esterno e l’accesso, protetto da password complesse, è limitato esclusivamente ai Contitolari e ai soggetti formalmente incaricati e istruiti per iscritto.
I dipendenti, co.co.co e consulenti delle Società (45 unità) eventualmente autorizzati al trattamento dei dati operano sotto la direzione dei Contitolari e hanno ricevuto precise istruzioni operative per la custodia dei documenti e l’uso dei terminali informatici.
6. CATEGORIE DI DESTINATARI DEI DATI
I Suoi dati personali non saranno oggetto di diffusione a soggetti indeterminati. Tuttavia, per il perseguimento delle finalità sopra descritte, i dati potranno essere comunicati a soggetti terzi che operano in qualità di Responsabili Esterni del Trattamento (Art. 28 GDPR) o Titolari autonomi, tra cui:
• Enterprise Digital Solutions S.r.l., quale fornitore e gestore della piattaforma software Wansport.
• Sistemi HS S.p.A., quale provider dei servizi di hosting, cloud e manutenzione del sito internet del centro.
• Sicuritalia Ivri S.p.A., (o relativo partner tecnologico cloud), quale fornitore dell’infrastruttura di memorizzazione esterna delle immagini video.
• Consulenti del lavoro, commercialisti, avvocati, società di revisione contabile e istituti bancari.
• Autorità Giudiziaria o Forze di Polizia, esclusivamente nei casi previsti dalla legge (es. accertamento di reati tramite videosorveglianza).
7. TRASFERIMENTO DEI DATI AL DI FUORI DELL’UNIONE EUROPEA
I Contitolari garantiscono che tutti i dati personali raccolti – sia in formato cartaceo sia digitale tramite server interni o piattaforme in cloud (Wansport, Sistemi HS, Hikvision) – sono conservati e trattati all’interno dello Spazio Economico Europeo (SEE). È tassativamente esclusa la diffusione o il trasferimento dei dati verso Paesi Terzi non appartenenti all’Unione Europea.
8. DIRITTI DELL’INTERESSATO
In ogni momento, Lei potrà esercitare i diritti riconosciuti dagli articoli 15, 16, 17, 18, 20, 21 e 22 del Regolamento UE 2016/679, che includono:
• Diritto di Accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e riceverne copia.
• Diritto di Rettifica: Ottenere l’aggiornamento o la correction dei dati inesatti o incompleti.
• Diritto alla Cancellazione (Oblio): Richiedere la rimozione dei dati qualora non sussistano più obblighi legali o contrattuali che ne impongano la conservazione.
• Diritto di Limitazione: Richiedere il blocco del trattamento in caso di contestazioni sulla liceità dello stesso.
• Diritto alla Portabilità: Ricevere i propri dati in formato strutturato per trasferirli ad un altro titolare (ove applicabile).
• Diritto di Opposizione e Revoca del Consenso: Opporsi in qualsiasi momento al trattamento per finalità di marketing o profilazione, o revocare i consensi precedentemente prestati, senza che ciò pregiudichi la liceità del trattamento anteriore alla revoca o i servizi di prenotazione dei campi.
• Diritto di Reclamo: Proporre un reclamo formale all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, Roma – www.garanteprivacy.it).
Per esercitare i Suoi diritti o per richiedere la cancellazione dei dati, può inviare una richiesta formale scritta, senza alcuna formalità, all’indirizzo email appositamente dedicato dai Contitolari del trattamento: comunicazione@motovelodromo.to.it
