Informativa sulla privacy

Titolare del trattamento

Il circolo usa la piattaforma ClubPilot: il fornitore tratta i dati per conto del circolo come responsabile del trattamento (art. 28 GDPR), in base a un accordo scritto.

Quali dati trattiamo

• Account: nome, cognome, e-mail, nome utente, password (conservata solo in forma cifrata), lingua preferita.
• Anagrafica del socio: codice fiscale, data e luogo di nascita, contatti, indirizzo, tessere federali, dati di fatturazione, nucleo familiare; per i minori anche i dati del genitore o tutore.
• Certificato medico: tipo, scadenza ed esito della verifica (dato relativo alla salute).
• Profilo sportivo e attività: livelli, preferenze, disponibilità, prenotazioni, check-in, match, tornei, classifiche, corsi e presenze.
• Profilo pubblico interno, se lo compili: foto (senza metadati di posizione), soprannome, bio e attrezzatura.
• Dati economici: quote, addebiti, pagamenti, ricevute e crediti. I dati delle carte di pagamento non passano dalla piattaforma.
• Comunicazioni: notifiche, e-mail inviate, preferenze, consensi con data e versione dell'informativa; iscrizioni alle notifiche push solo se le attivi.
• Dati tecnici e di sicurezza: sessioni, tentativi di accesso, registro delle attività di gestione, log del server.

I dati arrivano da te, dalla segreteria o dall'export del tesseramento della Federazione Italiana Tennis e Padel (FIT). Non facciamo profilazione pubblicitaria né prendiamo decisioni automatizzate con effetti giuridici (art. 22).

Finalità e basi giuridiche

• Rapporto associativo, tesseramento, quote, tessera digitale e accesso all'app — esecuzione del contratto (art. 6.1.b).
• Prenotazioni, liste d'attesa, check-in, match, tornei e scuola — esecuzione del contratto (art. 6.1.b).
• Verifica dell'idoneità sportiva con il certificato medico — obbligo di legge (artt. 6.1.c e 9.2).
• Incassi, ricevute e contabilità — obbligo di legge (art. 6.1.c).
• Comunicazioni di servizio (conferme, promemoria, ricevute, scadenze) — esecuzione del contratto (art. 6.1.b).
• Comunicazioni promozionali, notifiche push, immagini sul sito e foto profilo visibile agli altri soci — consenso (art. 6.1.a), revocabile in ogni momento.
• Sicurezza degli accessi, registro attività, prevenzione di abusi, backup e statistiche interne aggregate — legittimo interesse (art. 6.1.f).

I dati di account e anagrafica sono necessari per il tesseramento e l'uso dell'app; il certificato medico quando la legge lo richiede; i consensi promozionali sono facoltativi.

Chi può vedere i dati

• Il personale del circolo, secondo il ruolo e i permessi assegnati (segreteria, maestri, amministratori); ogni operazione di gestione è registrata.
• Gli altri soci del circolo: nome o soprannome negli elenchi, nelle classifiche e nei tabelloni; la foto profilo solo con il tuo consenso.
• I fornitori che trattano i dati per conto del circolo: piattaforma ClubPilot, hosting e backup, invio delle e-mail, segnalazione degli errori tecnici.
• Il gestore dei pagamenti con carta, i servizi push dei browser, il commercialista, le banche, le federazioni sportive e le autorità quando previsto dalla legge.

I dati non sono diffusi né venduti. Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali tipo).

Per quanto tempo conserviamo i dati

• Account e anagrafica: per la durata del rapporto associativo, poi anonimizzazione.
• Certificati medici e documenti: fino alla scadenza e per 6 mesi dopo, poi il file viene cancellato.
• Ricevute, pagamenti e documenti contabili: 10 anni (art. 2220 c.c. e norme fiscali).
• E-mail inviate: 90 giorni.
• Notifiche in app: 180 giorni.
• Contatti commerciali: 12 mesi dall'ultimo contatto.
• Registro attività: 5 anni; operazioni di cassa e pagamenti 10 anni.
• Consensi promozionali: fino alla revoca.
• Sessioni di accesso: 30 giorni dall'ultimo rinnovo.

I tuoi diritti

Puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudicare i trattamenti già effettuati.

Dall'app, in Profilo › Privacy e account, puoi scaricare i tuoi dati, eliminare l'account e gestire i consensi facoltativi; le preferenze di notifica sono in Notifiche › Preferenze.

Per le altre richieste rivolgiti alla segreteria del circolo: rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

I minori di 14 anni non creano un account da soli: i loro dati sono inseriti dalla segreteria e gestiti dal genitore o tutore, con il relativo consenso.

Sicurezza

Password cifrate, sessioni in cookie non accessibili agli script, blocco progressivo degli accessi dopo tentativi falliti, permessi verificati dal server, connessioni cifrate e backup cifrati giornalieri.

Modifiche

Le modifiche a questa informativa sono pubblicate su questa pagina con una nuova versione; per le modifiche sostanziali avvisiamo i soci via e-mail o notifica.