Privacy Policy

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 13 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questa area riservata è:

A.S.D. Ginnastica Perseus
Sede legale: Via Cortona 7, 00058 Santa Marinella (RM)
Codice Fiscale: 97208420584
Legale rappresentante: Patrizia Biagini
Email: ginnastica.perseus@gmail.com

2. Quali dati trattiamo

Categoria	Esempi
Dati identificativi	Nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, email, telefono dell'atleta e dei genitori
Dati relativi alla salute (categoria particolare, art. 9)	Certificati di idoneità sportiva e relative scadenze
Dati amministrativi	Quote associative, pagamenti, ricevute, presenze
Firme digitali	Firma apposta sui moduli di iscrizione
Dati tecnici	Indirizzo IP, log di accesso, tipo di dispositivo e browser

3. Perché li trattiamo e in base a cosa

Finalità	Base giuridica
Gestione del rapporto associativo, iscrizioni e tesseramento	Esecuzione del contratto associativo — art. 6.1.b
Verifica dell'idoneità sportiva	Obbligo legale (D.M. 24/04/2013) e consenso esplicito — artt. 6.1.c e 9.2.a
Gestione di quote e adempimenti contabili	Obbligo legale — art. 6.1.c
Comunicazioni relative all'attività sportiva	Esecuzione del contratto associativo — art. 6.1.b
Sicurezza dell'area riservata	Legittimo interesse — art. 6.1.f

4. Dati dei minori

L'associazione tratta abitualmente dati di atleti minorenni. In tali casi:

l'iscrizione è effettuata dal genitore o dal tutore legale, che presta il consenso anche per il trattamento dei dati relativi alla salute;
i minori non dispongono di credenziali autonome per l'area riservata;
i dati sanitari sono accessibili unicamente al personale espressamente autorizzato dall'associazione;
non viene effettuata alcuna profilazione né attività promozionale rivolta ai minori.

5. Come proteggiamo i dati

I dati sono trattati con strumenti elettronici, adottando misure adeguate ai sensi dell'art. 32 GDPR:

connessione cifrata HTTPS/TLS;
accesso con credenziali personali e password conservate in forma cifrata;
permessi differenziati per ruolo, con accesso ai dati sanitari limitato al personale autorizzato;
separazione logica dei dati a livello di database;
backup periodici gestiti dal fornitore dell'infrastruttura.

6. Chi altro tratta i dati

L'associazione si avvale della piattaforma gestionale Gymnasium Cloud. I seguenti soggetti trattano i dati per conto dell'associazione, in qualità di Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR:

Soggetto	Ruolo	Ubicazione dati
Alessandro Teramano (Gymnasium Cloud)	Fornitore e gestore tecnico della piattaforma	Italia
Supabase Inc.	Database, autenticazione, archiviazione	Unione Europea — Francoforte
Vercel Inc.	Hosting e distribuzione	Rete globale (CDN)
Aruba S.p.A.	Dominio e servizio email	Italia

I dati possono inoltre essere comunicati agli enti di affiliazione e tesseramento sportivo per gli adempimenti obbligatori, e ai professionisti che assistono l'associazione in materia contabile e fiscale.

I dati non sono ceduti, venduti o comunicati a terzi per finalità commerciali.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori tecnici sono società con sede negli Stati Uniti. Gli eventuali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o dell'adesione al EU–U.S. Data Privacy Framework.

8. Per quanto tempo li conserviamo

Dati anagrafici degli atleti: per tutta la durata del rapporto associativo e successivamente per il periodo previsto dagli obblighi di legge.
Certificati medici: fino alla scadenza e comunque non oltre 12 mesi dalla stessa.
Documenti contabili: 10 anni, come previsto dall'art. 2220 c.c.
Log tecnici di accesso: 12 mesi.
Dati di ex iscritti: eliminati o resi anonimi entro 30 giorni dalla richiesta, fatti salvi gli obblighi di legge.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

accedere ai tuoi dati e ottenerne copia;
chiedere la rettifica di dati inesatti o incompleti;
chiedere la cancellazione, nei limiti degli obblighi di legge;
chiedere la limitazione del trattamento;
ricevere i tuoi dati in formato strutturato (portabilità);
opporti al trattamento fondato sul legittimo interesse;
revocare il consenso prestato, senza pregiudizio per i trattamenti già effettuati.

Per esercitare questi diritti scrivi a ginnastica.perseus@gmail.com. Per gli atleti minorenni la richiesta va presentata dal genitore o dal tutore. Risponderemo entro 30 giorni.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie

Questa area riservata utilizza esclusivamente cookie tecnici necessari al funzionamento (mantenimento della sessione di accesso e preferenze di visualizzazione), per i quali non è richiesto il consenso ai sensi dell'art. 122 del D.Lgs. 196/2003. Non sono utilizzati cookie di profilazione né strumenti di tracciamento pubblicitario.

11. Modifiche

L'associazione si riserva di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate agli iscritti via email o tramite avviso nell'area riservata.

← Torna all'area riservata