ASD Polisportiva Monesiglio
Informativa sul trattamento dei dati personali
Resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) alle persone che si iscrivono all'Associazione e utilizzano questo sito.
Versione v1.2_2026 · Ultimo aggiornamento: 15 settembre 2026
Chi tratta i tuoi dati
Il titolare del trattamento è l'Associazione Sportiva Dilettantistica Polisportiva Monesiglio, con sede in Piazza XX Settembre 2, 12077 Monesiglio (CN), C.F. 93058330049, P.IVA 04040870042.
Per qualsiasi questione relativa ai tuoi dati puoi scrivere a info@polisportiva-monesiglio.it.
L'Associazione non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
Quali dati raccogliamo
Raccogliamo soltanto i dati che ci servono per tesserarti e gestire il rapporto associativo.
- Dati anagrafici e di contatto: nome, cognome, codice fiscale, sesso, data e luogo di nascita, cittadinanza, indirizzo di residenza, telefono, indirizzo email.
- Dati relativi alla salute: il certificato medico di idoneità all'attività sportiva non agonistica e la sua data di scadenza. Sono categorie particolari di dati ai sensi dell'art. 9 del GDPR e ricevono la protezione più elevata prevista dalla legge.
- Dati dei minori e di chi ne fa le veci: se il socio è minorenne, raccogliamo nome, cognome e un recapito del genitore o di chi esercita la responsabilità genitoriale.
- Dati su quote e pagamenti: abbonamenti richiesti, importi, metodo di pagamento, ricevute emesse.
- Dati tecnici della firma elettronica: al momento della sottoscrizione del modulo di iscrizione registriamo l'indirizzo IP, la data e l'ora, e un codice cifrato che lega il codice OTP ricevuto via email al contenuto del modulo firmato. Servono a dimostrare che la firma è tua e che il documento non è stato modificato dopo.
Perché li trattiamo e in base a quale norma
| Finalità | Base giuridica |
|---|---|
| Iscrizione, tesseramento e gestione del rapporto associativo | Esecuzione del rapporto associativo e delle misure precontrattuali richieste dall’interessato (art. 6.1.b) |
| Verifica dell’idoneità sportiva tramite certificato medico | Obbligo di legge in capo all’Associazione (art. 6.1.c, D.M. 24 aprile 2013) e consenso esplicito dell’interessato per i dati sulla salute (art. 9.2.a) |
| Emissione di ricevute e adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Comunicazioni di servizio: promemoria di scadenza del certificato, codice di accesso ai locali | Esecuzione del rapporto associativo (art. 6.1.b) |
| Prova della sottoscrizione del modulo di iscrizione (firma elettronica) | Legittimo interesse dell’Associazione a poter dimostrare la manifestazione di volontà del socio (art. 6.1.f) |
| Pubblicazione di foto e video sulle bacheche e sui canali social dell’Associazione | Consenso libero e facoltativo, revocabile in ogni momento (art. 6.1.a) |
Il consenso facoltativo all'uso delle immagini è indipendente dall'iscrizione: puoi negarlo o revocarlo senza alcuna conseguenza sul tesseramento.
Se il socio è minorenne
L'iscrizione di una persona minorenne è effettuata dal genitore o da chi esercita la responsabilità genitoriale, che presta anche i consensi previsti e può esercitare in ogni momento i diritti elencati più avanti per conto del minore.
Trattiamo i dati dei minori con particolare cautela: sono accessibili unicamente alle persone incaricate dall'Associazione e non sono mai diffusi né usati per finalità diverse da quelle indicate.
Chi può vedere i tuoi dati
All'interno dell'Associazione i dati sono accessibili solo alle persone autorizzate alla gestione dei tesseramenti, che accedono con un account personale.
Gli istruttori dei corsi hanno un accesso personale più ristretto. Solo per chi è iscritto ai corsi che tengono vedono nome e cognome, se il certificato medico è valido, in scadenza o non valido (senza vedere il documento né la data di scadenza), se la quota del corso è in regola e fino a quale giorno è pagata la frequenza al corso. Per i propri corsi possono anche confermare i pagamenti ricevuti, e in quel caso vedono l'importo, il metodo scelto e le note della richiesta. Non vedono il codice fiscale, la data di nascita, i recapiti, i dati del genitore né i certificati.
All'esterno i dati sono trattati da fornitori di servizi tecnologici, nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR:
| Fornitore | Servizio | Dove |
|---|---|---|
| Supabase | Database e archiviazione dei documenti | Unione Europea (Francoforte) |
| Vercel | Hosting del sito | Vedi la sezione sui trasferimenti |
| Resend | Invio delle email di accesso e di conferma | Unione Europea (Irlanda) |
| ImprovMX | Inoltro della posta indirizzata al dominio dell’Associazione | Vedi la sezione sui trasferimenti |
| Twilio | Invio dei messaggi WhatsApp di servizio (codice della cassetta, scadenza del certificato) | Vedi la sezione sui trasferimenti |
I messaggi WhatsApp transitano sulla piattaforma gestita da Meta, che tratta il numero di telefono del destinatario secondo le proprie condizioni. Se preferisci non essere contattato su WhatsApp, gli stessi avvisi ti arrivano comunque per email: scrivici e togliamo il numero.
Comunichiamo inoltre i dati anagrafici necessari all'UISP, l'ente di promozione sportiva a cui l'Associazione è affiliata, per l'emissione della tessera assicurativa annuale. UISP tratta questi dati in qualità di titolare autonomo, secondo la propria informativa.
I tuoi dati non sono mai venduti, ceduti a terzi per finalità commerciali, né diffusi pubblicamente.
Videosorveglianza dei locali
Nei locali in cui si svolge l'attività è attivo un impianto di videosorveglianza di proprietà del Comune di Monesiglio, che ne è l'unico titolare: decide finalità e modalità delle riprese ed è il solo a trattare le immagini. L'Associazione non vi accede, non le conserva e non ha alcun ruolo in quel trattamento.
È quindi un trattamento di un altro titolare, distinto da quelli descritti in questa pagina: riguarda chi entra nei locali, non chi usa questo sito. Finalità, tempi di conservazione delle immagini e modalità per esercitare i tuoi diritti sono riportati nei cartelli affissi prima delle aree riprese e nell'informativa esposta nei locali. Per qualunque richiesta sulle immagini devi rivolgerti al Comune, non a noi.
Trasferimenti fuori dall'Unione Europea
Il database, i documenti che carichi e l'esecuzione del sito stanno su server situati nell'Unione Europea, a Francoforte. Le email partono da un fornitore con server in Irlanda.
Alcuni di questi fornitori sono però società statunitensi e, per l'assistenza tecnica, possono accedere ai dati dagli Stati Uniti. Quando accade, il trasferimento si fonda sulle clausole contrattuali standard approvate dalla Commissione Europea, contenute nei contratti di trattamento che accettiamo all'attivazione di ciascun servizio.
Vercel, che esegue il sito, è inoltre certificata nell'ambito dell'EU-U.S. Data Privacy Framework. Per gli altri fornitori la garanzia applicabile sono le clausole contrattuali standard; se vuoi sapere quale si applica a uno in particolare, o averne copia, scrivici e te lo diciamo — è un tuo diritto.
Per quanto tempo li conserviamo
- Dati anagrafici e del rapporto associativo: per tutta la durata del rapporto e per i 10 anni successivi, termine previsto dalla legge per la conservazione delle scritture contabili e per la difesa in giudizio.
- Certificati medici: fino al termine della stagione sportiva di riferimento e per l'anno successivo, dopodiché vengono cancellati.
- Ricevute e documenti fiscali: 10 anni, come previsto dalla normativa tributaria.
- Foto e video pubblicati: fino alla revoca del consenso.
Cookie
Questo sito non utilizza cookie di profilazione, strumenti di analisi statistica o pixel pubblicitari, e non traccia la tua navigazione. A chi visita il sito senza autenticarsi non viene rilasciato alcun cookie.
Nel momento in cui chiedi il link di accesso, il sito registra sul tuo browser un cookie tecnico che serve a verificare che il link venga poi aperto dallo stesso browser da cui è stato richiesto: è ciò che impedisce a chi intercettasse il messaggio di usarlo al posto tuo. Non è un cookie di sessione e resta sul tuo dispositivo fino a un massimo di 400 giorni, se non lo elimini prima.
Quando l'accesso si completa vengono impostati i cookie di sessione che ti mantengono autenticato per la durata della visita.
Sono tutti cookie tecnici, indispensabili per erogare il servizio che hai richiesto: ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021 non richiedono il tuo consenso. Puoi eliminarli in ogni momento dalle impostazioni del browser: in tal caso dovrai autenticarti di nuovo.
I caratteri tipografici usati dal sito sono ospitati sui nostri stessi server: nessuna richiesta viene inoltrata a fornitori esterni durante la navigazione.
I tuoi diritti
In ogni momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento fondato sul legittimo interesse, e ricevere i dati che ci hai fornito in un formato leggibile da un altro sistema (articoli da 15 a 22 del GDPR). Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che questo pregiudichi la liceità di quanto fatto prima.
Per esercitare questi diritti scrivi a info@polisportiva-monesiglio.it. Ti risponderemo entro un mese.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche a questa informativa
Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina, indicando una nuova versione e la data. Nel modulo di iscrizione resta registrata la versione dell'informativa che hai accettato al momento del tesseramento.