Informativa sul trattamento dei dati personali

Titolare è A.S.D. Prato Calcio a 5 («I Lanieri»), Associazione Sportiva Dilettantistica (senza personalità giuridica), con sede in Via di Maliseti SNC, 59100 Prato (PO), C.F./P.IVA 01579790971. Per ogni richiesta relativa ai dati personali è possibile scrivere a apicellapalapratosrl@gmail.com o via PEC a pratocalcioa5@pec.divisionecalcioa5.it.

• Dati anagrafici e di contatto (nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, email, telefono).
• Dati del nucleo familiare per i minori (rapporto genitore/tutore).
• Dati anagrafici di madre e padre per i tesserati minorenni (nome, cognome, codice fiscale, contatti), necessari per gli adempimenti federali e assicurativi.
• Documenti d’identità del tesserato e dei genitori/tutori, nonché certificati anagrafici (nascita, residenza, cittadinanza, stato di famiglia) ove richiesti dalla normativa federale o associativa.
• Certificato medico di idoneità sportiva (dato relativo alla salute, categoria particolare ex art. 9 GDPR), trattato solo per l’idoneità all’attività sportiva.
• Dati di tesseramento, presenze, pagamenti e, se autorizzate, immagini/foto.
• Per gli acquisti nello shop online: dati dell’ordine, di spedizione e di fatturazione; i dati di pagamento sono gestiti direttamente dal fornitore del servizio di pagamento (Stripe) e non sono conservati dalla Società.
• Dati tecnici di accesso al portale (credenziali, log essenziali di sicurezza, cookie tecnici — v. Cookie Policy).

Qualora sia attivo un servizio esterno di verifica documenti (OCR/lettura MRZ), le immagini dei documenti d’identità possono essere trattate da un responsabile esterno del trattamento designato ai sensi dell’art. 28 GDPR, con apposito accordo (DPA), preferibilmente con hosting nell’Unione Europea.

• Gestione del tesseramento e dell’attività sportiva — esecuzione del rapporto associativo (art. 6.1.b).
• Gestione degli ordini nello shop e del relativo contratto di vendita — esecuzione del contratto (art. 6.1.b).
• Adempimenti di legge, contabili, fiscali, assicurativi e federali (FIGC/CONI) — obbligo legale (art. 6.1.c).
• Idoneità sportiva tramite certificato medico — consenso esplicito e tutela in ambito sanitario sportivo (art. 9.2).
• Uso di immagini per finalità promozionali della società — consenso facoltativo e revocabile (art. 6.1.a).
• Comunicazioni di marketing/newsletter — consenso facoltativo e revocabile (art. 6.1.a).
• Sicurezza del sito e prevenzione delle frodi — legittimo interesse (art. 6.1.f).

Per i tesserati minorenni i dati sono conferiti e i consensi prestati da chi esercita la responsabilità genitoriale o la tutela. Il trattamento è limitato a quanto necessario per l’attività sportiva e la tutela del minore.

I dati sono conservati per la durata del rapporto associativo o contrattuale e, successivamente, per i tempi imposti da obblighi di legge (es. documenti contabili e fiscali fino a 10 anni ex art. 2220 c.c.). I certificati medici sono conservati per il periodo di validità e cancellati quando non più necessari. I dati trattati sulla base del consenso sono conservati fino alla revoca. Le registrazioni dei consensi sono conservate a fini di prova.

I dati possono essere comunicati a federazioni ed enti sportivi (FIGC/CONI), assicurazioni, istituti di pagamento (Stripe), corrieri per la spedizione degli ordini, e fornitori tecnici che agiscono come responsabili del trattamento (hosting, gestionale). Non sono diffusi a terzi salvo le immagini eventualmente autorizzate. Eventuali trasferimenti verso Paesi extra-UE avvengono solo in presenza di adeguate garanzie (decisione di adeguatezza o clausole contrattuali standard).

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR), oltre a revocare i consensi facoltativi. Dall’area riservata sono disponibili l’esportazione dei propri dati e la cancellazione dell’account. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali.