Source: http://www.gsdconcorezzese.it/privacy/
Timestamp: 2020-07-14 02:34:28+00:00

Document:
﻿﻿ Privacy Policy | GSD Concorezzese
Trattamento DATI DEI SOCI E TESSERATI
il Titolare del Trattamento, ovvero la persona giuridica che determina le finalità e i mezzi del Trattamento dei dati personali, Le fornisce, in ottemperanza alla normativa di cui all’art. 13 Regolamento UE 2016/679 (di seguito GDPR), le informazioni relative al trattamento dei Suoi dati personali.
Denominazione GSD CONCOREZZESE
Identificativo nazionale (C.F./P.Iva) Codice fiscale 94001450157- Partita IVA 00989190962
Sede legale Via Pio X snc – 20863 Concorezzo (MB)
Sede operativa Via Pio X snc – 20863 Concorezzo (MB)
(Sede operativa) Non disponibili
E-mail / Pec info@gsdconcorezzese.it – direzione@pec.gsdconcorezzese.it
I predetti recapiti sono quelli che potrà utilizzare al fine di esercitare i diritti di controllo sul Trattamento dei Suoi dati personali, ex artt. 15/22 GDPR, come di seguito meglio esplicitati.
Descrizione del Trattamento e Fonti da cui hanno origine i dati personali
Il Trattamento riguarda i dati delle persone fisiche che sono soci, atleti tesserati o collaboratori, effettivi o potenziali, del Titolare, che vengono rilasciati dagli stessi interessati per lo svolgimento e la conclusione del rapporto, raccolti in forma diretta e trattati per le seguenti finalità:
Finalità / Condizioni di liceità e base giuridica di riferimento:
I dati personali saranno trattati per le finalità di seguito riportate:
Finalità Condizioni di liceità e Base Giuridica
1. Gestione rapporto contrattuale Il trattamento è necessario alla esecuzione del contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali e contrattuali adottate su richiesta dello stesso (Rif. Art. 6 co. 1 lett. b GDPR)
2. Adempimento di obblighi fiscali e contabili Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (Rif. Art. 6 co. 1 lett. c GDPR)
3. Marketing, profilazione e newsletter Il trattamento dei dati personali avviene in forza del consenso espresso rilasciato dall’Interessato
(Rif. Art 6 co. 1 lett. a GDPR)
Categorie di Destinatari e Terzi:
Si precisa che i dati personali potranno essere comunicati, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui sopra, sia a soggetti che sono stati nominati “Responsabili del Trattamento”, ex art. 28 GDPR, in quanto svolgono parte delle attività di Trattamento per conto del Titolare, che li designa tramite apposito contratto di nomina, sia a singoli individui (dipendenti, stagisti e/o collaboratori) “autorizzati” dal Titolare al trattamento di dati personali, tramite apposito atto di nomina, sia a Terzi, tra cui:
Fornitori di servizi: Commercialista (elaborazione contabilità e predisposizione documenti per adempimenti obblighi di legge in materia fiscale e tributaria), Consulenti esterni per la gestione del settore commerciale e amministrativo, Avvocato (solo nell’ipotesi di vertenze giudiziali o stragiudiziali e consulenza), Compagnie di assicurazione e broker (solo nell’ipotesi di sinistro), Società di servizi per i programmi gestionali / CRM (limitatamente ad eventuali accessi per l’assistenza ai programmi), Provider per la gestione del sistema informatico e delle reti di telecomunicazioni (ivi compresa la posta elettronica, la PEC e la compagnia telefonica), Provider server/cloud, Servizi Postali e di trasporto, Banche e intermediari di pagamento;
l’eventuale Responsabile per la Protezione dei Dati (DPO) ove nominato, i soci della Società, il legale rappresentante e/o componenti del Consiglio di amministrazione e/o di altro organo amministrativo e, comunque, i responsabili designati dalla Società (tutti, limitatamente alla funzione e/o ruolo ricoperto);
ove richiesto per legge o dalle Autorità, i Suoi dati potranno essere comunicati ad enti pubblici o all’Autorità Giudiziaria.
L’elenco completo dei Destinatari è disponibile presso gli Uffici del Titolare, ai recapiti sopra indicati.
In aggiunta, al fine di garantire un Trattamento corretto e trasparente, La informiamo, inoltre, che:
i Suoi dati personali verranno trattati presso le sedi del Titolare in UE, nonché trasferiti ad un paese terzo per questioni di natura tecnica / operativa, ovvero per il perseguimento di interessi legittimi, in quanto si rende necessario avvalersi di soggetti ubicati al di fuori dell’UE limitatamente allo svolgimento di specifiche attività di trattamento connesse all’utilizzo di programmi gestionali, CRM (Customer Relationship Management) e cloud. Si precisa che i predetti soggetti sono Responsabili del Trattamento ex art. 28 GDPR ed il trasferimento dei dati personali (nello specifico verso gli USA, che hanno aderito al Privacy Shield), è garantito da decisioni di adeguatezza della Commissione Europea, tali da fornire garanzie appropriate ex artt. 46, 47, 49 GDPR;
i dati personali non saranno soggetti a diffusione, né ad alcun processo decisionale interamente automatizzato;
il periodo di conservazione dei dati personali è determinato come segue:
per le finalità di cui ai punti 1) e 2) della Tabella di cui sopra, i dati saranno trattenuti dall’inizio del rapporto contrattuale fino alla sua conclusione, salvo, in ogni caso, il diritto del Titolare, per ragioni di propria tutela fiscale e legale, di trattenerli fino a 10 anni dalla suddetta conclusione e in ogni caso dalla dichiarazione dei redditi a cui si riferiscono i documenti contenenti i dati; nell’ipotesi di vertenze giudiziarie, verranno conservati fino a 10 anni dalla relativa conclusione con sentenza passata in giudicato. Quanto a potenziali soci o tesserati, in caso di mancata conclusione del contratto, i dati verranno cancellati dopo 6 mesi dalla loro acquisizione;
per le finalità di cui al punto 3), anche nell’ipotesi di mancata conclusione del contratto, in caso di espresso consenso, i dati verranno conservati e utilizzati fino a quando l’Interessato non lo avrà revocato, salvo che la conservazione dei dati sia ancora necessaria per altre finalità di legge.
il trattamento dei Suoi dati personali avverrà anche con l’ausilio di mezzi elettronici, nonché con l’adozione delle misure di sicurezza adeguate al fine della protezione dei dati personali ex art. 32 GDPR;
Lei ha il diritto di chiedere al Titolare del trattamento, ai sensi degli artt. 15-22 GDPR, l’accesso ai Suoi dati personali e la rettifica o la cancellazione degli stessi (oblìo) o la limitazione del trattamento o di opporsi al loro trattamento, oltre alla portabilità. Le relative istanze potranno essere inviate ai contatti del Titolare, sopra indicati, allegando un documento di identità del soggetto richiedente, ai fini della relativa identificazione da parte del Titolare;
se Lei ha fornito il consenso per una o più specifiche finalità, ha il diritto di revocare tale consenso in qualsiasi momento, senza pregiudicare la liceità del Trattamento basato sul consenso prestato prima della revoca;
Lei ha il diritto di proporre reclamo al Garante, Autorità di Controllo per la protezione dei Dati Personali, nella nota sede in Roma, Piazza di Monte Citorio n. 121;
Lei ha l’obbligo di fornire i Suoi dati personali per le finalità di cui ai punti 1) e 2), al solo fine di poter avviare/proseguire il rapporto contrattuale, nel rispetto delle norme di Legge, in materia anche fiscale, e consentire al Titolare di fornire i servizi richiesti e, pertanto, in mancanza il rapporto non potrà avere luogo. Invece, il conferimento dei dati per le finalità di cui al punto 3) della Tabella è sempre facoltativo. Tuttavia, un eventuale mancato conferimento e/o un mancato consenso, potrà comportare l’impossibilità da parte del Titolare di instaurare e/o proseguire il rapporto per le finalità non acconsentite, ovvero dare seguito alle richieste di erogazione di servizi specifici (ad esempio l’invio di comunicazioni e informazioni su attività proposte dal Titolare come tornei, campi estivi, open day).

References: Art. 6
 Art. 6
 art. 28
 art. 28
 sentenza 
 art. 32