Privacy

INFORMATIVA PER CLIENTI E FORNITORI

1            Natura dei dati personali.

2            Liceità del trattamento

La liceità del trattamento ai sensi dell’art. 6 del GDPR è garantita dal ricorrere anche solo di una delle seguenti motivazioni:

• l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
• il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
• il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica;
• il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.

In particolare il consenso sarà sempre esplicitamente e preventivamente richiesto e raccolto presso l’interessato nei seguenti casi:

• utilizzo di dati personali particolari di tipo sanitario per la personalizzazione dei corsi;
• utilizzo di dati personali per la profilazione dei clienti al fine di proposizione commerciale di prodotti o servizi;
• utilizzo di dati personali per la profilazione dei fornitori al fine di redazione di schede sintetiche sul livello del servizio reso o prodotto fornito.

3            Finalità e base giuridica del trattamento

I dati personali dell’interessato sono raccolti da Nuova Kinensis con le seguenti finalità:

• gestione dei rapporti contrattuali con l’interessato (acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base di obblighi derivanti dal contratto concluso con l’interessato, eccetera);
• adempimenti di legge connessi a norme civilistiche, fiscali e contabili;
• inserimento nel libro dei soci e relativo tesseramento presso il Centro Sportivo Educativo Nazionale tramite il Comitato periferico a cui siamo affiliati ed ogni altro utilizzo attinenetne ai suddetti rapporti associativi e di tesseramento sportivo;
• inserimento in apposite banche dati interne;
• svolgimento di attività di archivio interno, statistiche, di marketing; promozione e vendita di prodotti e servizi resi da Nuova Kinesis effettuate per mezzo di invio di posta ordinaria o elettronica o materiale pubblicitario, telefonate, sistemi automatizzati di comunicazione;
• rilevazione del grado di soddisfazione della clientela inerenti la qualità dei servizi forniti e sull’attività svolta da Nuova Kinesis, eseguita direttamente da quest’ultima ovvero attraverso l’opera di società specializzate nel settore, mediante interviste personali o telefoniche, questionari e simili.

Base giuridica specifica sono l’art. 36 c.c., la normativa fiscale relativa agli enti non commerciali, in particolare l’art. 148 del T.U.I.R. l’art 4 del D.P.R. 633/72 e l’art. 90 della Legge 289/2002, nonché le norme CONI e Federali relative al tesseramento e alla partecipazione alle attività organizzate da tali enti o con la loro partecipazione.

4            Modalità di raccolta e trattamento

I dati personali possono essere raccolti:

• attraverso la compilazione di appositi questionari presenti nel sito web cristinaaditipissacco.it,
• direttamente presso l’interessato con comunicazione verbale, telefonica, via posta elettronica, posta ordinaria o altri documenti scritti;
• presso terzi mediante comunicazione verbale, telefonica, via fax, via posta elettronica, posta ordinaria o altri documenti scritti.

Rispetto alle finalità sopraesposte, il trattamento dei dati personali avviene mediante loro raccolta, trattamento, comunicazione e archiviazione sia con strumenti manuali sia elettronici sia cartacei, assicurando in ogni caso che i dati personali sono trattati nel rispetto della riservatezza e della sicurezza degli stessi dati.
Gli archivi elettronici non saranno presso i locali dell’associazione, ma si avvarranno dei servizi in cloud indicati più avanti che garantiscono la necessaria sicurezza.
In particolare le schede cartacee saranno conservate in luogo chiuso la cui chiave sarà in possesso della sola persona incaricata; nel caso di schede che presentano dati particolari di tipo sanitario, verranno pseudo-anonimizzate, conservate come anzidetto e la chiave di corrispondenza conservata in un file criptato la cui password è conosciuta dalla sola persona incaricata.

5            Durata del trattamento

6            Obbligo di conferimento dei dati e conseguenze del rifiuto

Per quanto concerne i dati che siamo obbligati a conoscere, al fine di adempiere agli obblighi previsti dalla normativa nazionale e da regolamenti dell’Unione Europea, ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo, il loro mancato conferimento da parte Sua comporterà l’impossibilità di instaurare o proseguire il rapporto, nei limiti in cui tali dati sono necessari all’esecuzione dello stesso.
Specificatamente lil conferimento dei dati è obbligatorio per il raggiungimento delle finalità dello statuto dell’associazione ed è quindi indispensabile per l’accoglimento della domanda di ammissione a socio e/o per il tesseramento presso i soggetti indicati precedentemente; l’eventuale rifiuto a fornirli comporta l’impossibilità di accogliere la domanda di iscrizione e/o tesseramento non essendo in tale ipotesi possibile instaurare l’indicato rapporto associativo e/o di tesseramento presso il Centro Sportivo Educativo Nazionale e registrazione presso il Registro del CONI

7            Comunicazione e diffusione a soggetti terzi

• soggetti incaricati all’interno della nostra struttura di trattare i dati, in particolare agli addetti dei nostri uffici amministrativi;
• soggetti che possono accedere ai dati in forza di disposizione di legge o di normativa comunitaria, nei limiti previsti dalla legge;
• Comitato Olimpico Nazionale Italiano ai fini della gestione del Registro delle Società Sportive per l’assolvimento degli obblighi istituzionali; inoltre, su specifico consenso, i dati potranno essere trattati per comunicazione di promozione e diffusione dello sport da parte del Comitato Olimpico Nazionale Italiano;
• soggetti che hanno necessità di accedere ai dati per finalità ausiliarie al rapporto intercorrente, nei limiti strettamente necessari per svolgere i compiti ausiliari loro affidati (es. gli istituti di credito);
• soggetti che siano nostri consulenti, nei limiti necessari per svolgere il loro incarico, previa nostra lettera di incarico che imponga contrattualmente il dovere di riservatezza e sicurezza nel trattamento dei dati;
• altri soggetti esterni nella loro qualità di organizzatori e partners nelle attività istituzionali relative a corsi di formazione, meeting, congressi, ed ogni altro evento al quale Le sarà richiesto di partecipare da parte della società titolare del trattamento.

8            Diritti dell’interessato

In qualità di interessato, Lei può ottenere dal titolare del trattamento l’accesso ai suoi dati personali e alle seguenti informazioni:

• conoscere le finalità del trattamento;
• le categorie di dati personali raccolti;
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
• il periodo di conservazione previsto o i criteri utilizzati per determinare tale periodo;

inoltre può chiedere al titolare:

• la rettifica o la cancellazione dei dati personali che La riguardano o la limitazione del trattamento o opporsi al trattamento;
• proporre reclamo a un’autorità di controllo;
• tutte le informazioni sull’origine dei dati, qualora gli stessi non siano stati raccolti presso di Lei;
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
•  diritto di rettifica.

In talune circostanze potrà limitare l’uso dei propri dati personali da parte di Nuova Kinesis o revocare il consenso al loro utilizzo. In questo caso, cesseremo di utilizzarli, salvo che per motivi legittimi urgenti o per proporre o difenderci da eventuali reclami.

Nel caso in cui i suoi dati fossero utilizzati per la definizione di profili comportamentali (per esempio analizzando i suoi comportamenti di navigazione sul nostro sito web per conoscere meglio i suoi interessi e i suoi bisogni) con modalità completamente automatizzate, avrà diritto a esserne informato, a chiedere l’intervento personale di un operatore, a contestare qualunque decisione basata sulla suddetta profilazione o, più semplicemente, a esprimere il Suo punto di vista al riguardo.

Avrà il diritto di chiedere la portabilità dei dati personali che ci ha trasmesso, affinché possano essere inviati, se del caso, direttamente a Lei o a un soggetto terzo da Lei indicato, in un formato di uso comune o a lettura meccanizzata.

È suo diritto revocare in qualsiasi momento le autorizzazioni che ha prestato nel frattempo per l’utilizzo dei suoi dati personali. Infine, può presentare un reclamo contro Nuova Kinesis l’Autorità di controllo italiana, ovvero il Garante per la protezione dei dati personali, in particolare nel caso in cui Lei abbia esercitato un determinato diritto senza che Nuova Kinensis vi abbia dato seguito nei termini previsti dalla legge.

Se si desidera esercitare uno di questi diritti, si prega di inviare una e-mail a cristinaaditipissacco@gmail.com oppure indirizzando una lettera per posta ordinaria a Nuova Kinesis.

Non si dovrà di norma sostenere alcun costo per accedere alle proprie informazioni personali (o per esercitare uno degli altri diritti). Tuttavia, se la richiesta di accesso è chiaramente infondata o eccessiva o ripetitiva potremmo addebitare al richiedente un costo ragionevole. In alternativa, potremmo rifiutarci di soddisfare la richiesta in tali circostanze.

Potremmo aver bisogno di richiedere informazioni specifiche da parte dell’utente, che ci aiutino a confermarne l’identità e a garantirne il diritto di accesso alle informazioni (o a esercitare uno qualsiasi degli altri diritti). Si tratta di un’altra misura di sicurezza idonea a garantire che le informazioni personali non vengano divulgate a persone che non hanno il diritto di riceverle.

9            Titolare, responsabile e incaricati del trattamento.

10         Consenso al trattamento dei dati personali.

11         Modifiche all’informativa sulla privacy