INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 2016/679 (GDPR)
La “San Luigi Trenno A.S.D.” (d’ora in avanti anche: “San Luigi Trenno” o “ASD”), con sede in Piazza San Giovanni 4 – 20151 Milano (MI), C.F. 97666610155, in qualità di titolare del trattamento, informa di quanto segue.
1. Quali dati personali trattiamo?
Il trattamento dei dati personali da parte di San Luigi Trenno riguarda le seguenti categorie.
Quanto all’iscritto:
- i dati comuni contenuti nel modulo di iscrizione, nella copia della carta di identità, nella documentazione relativa al pagamento della quota, nel numero di tessera Centro Sportivo Italiano;
- le categorie particolari di dati personali (ex art. 9 GDPR) contenuti nel certificato medico sportivo;
- i dati comuni costituiti dall’immagine (video o fotografica) ed eventualmente del nome e cognome.
Quanto al genitore dell’iscritto (nel caso in cui quest’ultimo sia minorenne al momento dell’iscrizione), verranno trattati esclusivamente i dati contenuti nel modulo di iscrizione e nella documentazione relativa al pagamento della quota.
Modalità di raccolta dei dati:
- Online: tramite Google Moduli collegato ad account Gmail proprietario dell’ASD, con archiviazione automatica su Google Drive associato;
- Offline: tramite compilazione di moduli cartacei consegnati presso la segreteria dell’ASD.
Fonte dei dati: I dati sono raccolti direttamente dall’interessato o, nel caso di minori, dal genitore/tutore legale che agisce in rappresentanza.
2. Come trattiamo i dati personali?
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti.
Sistemi di archiviazione utilizzati:
- Google Drive (tramite account proprietario dell’ASD) per i dati raccolti online;
- Piattaforma “Sportivi in Cloud” tramite account proprietario dell’ASD;
- Archivio cartaceo presso la sede della segreteria dell’ASD.
Misure di sicurezza implementate:
- Accesso ai sistemi informatici protetto da credenziali personalizzate;
- Backup periodici dei dati digitali;
- Conservazione dei documenti cartacei in armadi con accesso limitato al personale autorizzato;
- Utilizzo di piattaforme cloud certificate e conformi agli standard di sicurezza internazionali;
- Formazione del personale sulle procedure di sicurezza e privacy.
Il trattamento verrà svolto in via manuale (raccolta moduli cartacei) e in via elettronica con l’ausilio di strumenti informatizzati.
Responsabili del trattamento: Google LLC e Team System S.p.A. (fornitore della piattaforma “Sportivi in Cloud”) operano come responsabili del trattamento ai sensi dell’art. 28 del GDPR, sulla base di specifici accordi che garantiscono adeguate misure di sicurezza e protezione dei dati.
3. Per quali finalità trattiamo i dati?
I dati personali (comprese le immagini statiche o dinamiche) saranno trattati esclusivamente per finalità strettamente connesse e strumentali all’adempimento delle obbligazioni inerenti i rapporti associativi, di tesseramento, di appartenenza sportiva e/o di affiliazione federale, in particolare:
- per l’inserimento nei sistemi del Centro Sportivo Italiano delle anagrafiche di atleti, dirigenti, allenatori, tecnici, etc.;
- per l’iscrizione degli atleti a campionati e tornei gestiti da enti sportivi;
- per dare esecuzione al rapporto instaurato con il tesseramento di qualsiasi tipo (gestione cartellini, trasferimenti, etc.);
- per l’organizzazione e la gestione delle competizioni e manifestazioni sportive;
- per la valutazione della idoneità fisica attraverso certificazione medica;
- per la gestione dei sinistri e dei rapporti con le assicurazioni;
- per i rapporti con altri enti nazionali o internazionali deputati al controllo della regolarità della posizione dei tesserati;
- per far valere e/o difendere diritti nelle sedi disciplinari, arbitrali, giudiziarie;
- per la gestione di incassi/pagamenti;
- per adempiere agli obblighi previsti dalle norme di legge, federali, statutarie e regolamentari;
- per la gestione dei siti web e social media di San Luigi Trenno;
- per le comunicazioni con i tesserati e gli affiliati;
- per i rapporti con la stampa e gli strumenti di informazione.
4. Chi sono i destinatari dei dati da noi trattati?
Dati comuni (punto 1.a): non verranno diffusi ma potranno essere comunicati a:
- Centro Sportivo Italiano e altri enti sportivi organizzatori di campionati e tornei;
- dirigenti, collaboratori, arbitri degli enti sportivi;
- dirigenti ed allenatori delle squadre partecipanti alle competizioni;
- istituti bancari (limitatamente ai dati necessari per i pagamenti);
- fornitori di servizi informatici (Google LLC, Team System S.p.A.).
Categorie particolari di dati (punto 1.b): non verranno diffusi e comunicati a terzi, salvo obblighi di legge o richieste legittime da parte degli enti sportivi di riferimento.
Dati di immagine (punto 1.c): verranno pubblicati su siti internet (incluso sanluigitrennoasd.it), social network e mezzi di comunicazione di massa.
Dati del genitore: non verranno né comunicati né diffusi.
5. Qual è la base giuridica del trattamento?
Dati comuni (punto 1.a): art. 6, comma 1, lettera b) GDPR (esecuzione del contratto) e lettera f) (legittimo interesse del titolare per finalità sportive).
Categorie particolari di dati sanitari (punto 1.b): art. 9, comma 2, lettera b) GDPR (adempimento di obblighi in materia di diritto del lavoro e della sicurezza sociale) in quanto il certificato medico è obbligatorio per legge per l’attività sportiva, oltre al consenso dell’interessato.
Dati di immagine (punto 1.c): consenso dell’interessato (art. 6, comma 1, lettera a) GDPR), che implica autorizzazione gratuita e senza limiti di tempo alla pubblicazione su qualsiasi mezzo di comunicazione.
6. Trasferimento di dati personali extra-UE
Alcuni dati personali potrebbero essere trasferiti verso paesi terzi per le seguenti finalità:
- Google LLC (USA): per l’utilizzo di Google Drive e servizi correlati. Il trasferimento è basato sulle Clausole Contrattuali Standard approvate dalla Commissione Europea e sulle garanzie fornite dal Google Cloud Data Processing Addendum.
- Competizioni internazionali: per la partecipazione ad eventi sportivi internazionali, sulla base delle deroghe previste dall’art. 49, comma 1, lettera d) GDPR (interesse vitale dell’interessato) e lettera f) (accertamento, esercizio o difesa di un diritto).
7. Ho diritto di revocare il mio consenso?
Nei casi in cui la base giuridica è il consenso, Lei ha diritto di revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente alla revoca.
I Suoi diritti includono:
- a) Diritto di accesso: ottenere conferma dell’esistenza di un trattamento e ricevere copia dei dati;
- b) Diritto di rettifica: correggere dati inesatti o incompleti;
- c) Diritto alla cancellazione: ottenere la rimozione dei dati quando ricorrono le condizioni dell’art. 17 GDPR;
- d) Diritto di limitazione: limitare il trattamento nei casi previsti dall’art. 18 GDPR;
- e) Diritto di opposizione: opporsi al trattamento basato sul legittimo interesse;
- f) Diritto alla portabilità: ricevere i dati in formato strutturato quando il trattamento è basato sul consenso o contratto;
- g) Diritto di reclamo: presentare reclamo al Garante Privacy (www.garanteprivacy.it).
Modalità di esercizio: L’esercizio dei diritti è gratuito e può essere effettuato scrivendo a: San Luigi Trenno A.S.D., Piazza San Giovanni 4 – 20151 Milano (MI) o via email: info@sanluigitrennoasd.it
8. Per quanto tempo trattiamo i dati?
I dati vengono trattati per tutta la durata dell’iscrizione a San Luigi Trenno. Una volta cessata l’iscrizione, verranno conservati per ulteriori cinque anni per finalità di tutela legale, quindi cancellati definitivamente, salvo diversa richiesta dell’interessato.
9. I miei dati personali sono soggetti a processi decisionali automatizzati?
No, non utilizziamo processi decisionali automatizzati o di profilazione. È sempre presente un intervento umano nelle decisioni che riguardano i Suoi dati.
10. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata. Le modifiche sostanziali verranno comunicate tramite pubblicazione sul sito web dell’associazione o comunicazione diretta agli interessati.
11. Come può contattarci?
Per qualsiasi informazione sul trattamento dei Suoi dati e per l’esercizio dei Suoi diritti:
Posta ordinaria: San Luigi Trenno A.S.D., Piazza San Giovanni 4 – 20151 Milano (MI)
Email: info@sanluigitrennoasd.it
Sito web: sanluigitrennoasd.it
Data ultimo aggiornamento: 1 settembre 2025