Informativa sul trattamento dei dati personali ai sensi dell'Art. 13 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
Padel Factory Monza SSD S.r.l.
Sede: Via Campanella 2, 20900 Monza (MB)
Email: padelfactorymonza@gmail.com
2. Finalità del trattamento
I dati personali raccolti saranno trattati per le seguenti finalità:
- Gestione dell'iscrizione al campo estivo “Camp Estivo Padel Factory Monza”
- Comunicazioni organizzative relative allo svolgimento del camp (orari, variazioni programma, emergenze)
- Adempimenti di legge e obblighi normativi in ambito sportivo
3. Base giuridica del trattamento (Artt. 6 e 9 GDPR)
Il trattamento dei dati personali comuni si fonda sulle seguenti basi giuridiche (Art. 6 GDPR):
- Art. 6, par. 1, lett. a): consenso dell'interessato
- Art. 6, par. 1, lett. b): esecuzione di misure precontrattuali e contrattuali (iscrizione al camp)
- Art. 6, par. 1, lett. c): adempimento di obblighi legali (normativa sportiva, fiscale)
Il trattamento dei dati particolari (informazioni sanitarie del minore) si fonda su:
- Art. 9, par. 2, lett. a) GDPR: consenso esplicito dell'interessato (prestato dal genitore/tutore)
4. Categorie di dati raccolti
Il modulo online prevede due livelli di compilazione: (a) richiesta informazioni e (b) iscrizione completa. I dati raccolti variano di conseguenza.
a) Richiesta informazioni (dati minimi)
- Dati identificativi del genitore/tutore: nome, cognome, indirizzo email, numero di telefono
- Dati identificativi del minore: nome, cognome, età
- Dati di preferenza: formula prescelta (Base / Full Day), settimane di frequenza
- Note aggiuntive (facoltative): eventuali comunicazioni del genitore
b) Iscrizione completa (dati aggiuntivi, solo se il genitore attiva l'opzione “iscrivo subito”)
- Dati fiscali e di residenza: codice fiscale del genitore, codice fiscale del minore, indirizzo di residenza
- Informazioni sanitarie (dati particolari ex Art. 9 GDPR): allergie, intolleranze alimentari, farmaci in uso, patologie rilevanti, nominativo e contatto del medico curante
- Deleghe: nominativi di persone autorizzate al ritiro del minore
- Consensi facoltativi: utilizzo di foto/video del minore sui canali social e sito
- Modalità di pagamento prescelta: bonifico, carta/POS, contanti
4-bis. Trattamento dei dati particolari (salute) — Art. 9 GDPR
I dati relativi alla salute del minore (allergie, intolleranze, farmaci, patologie) costituiscono dati particolari ai sensi dell'Art. 9 del Regolamento UE 2016/679. Il loro trattamento avviene unicamente sulla base del consenso esplicito del genitore/tutore (Art. 9, par. 2, lett. a).
Finalità: garantire la sicurezza del minore durante le attività sportive e il servizio di ristorazione, prevenire reazioni avverse, permettere interventi tempestivi in caso di emergenza.
Destinatari: i dati sanitari sono accessibili esclusivamente al personale tecnico coinvolto nell'attività (istruttori, coordinatore del camp, personale di reception) e, in caso di necessità medica, al personale sanitario di emergenza (112 NUE).
Revoca: il consenso al trattamento dei dati sanitari può essere revocato in qualsiasi momento scrivendo a padelfactorymonza@gmail.com. La revoca comporterà l'impossibilità di proseguire con l'iscrizione completa.
4-ter. Consenso all'utilizzo di foto/video (immagini)
Il consenso alla pubblicazione di foto o video del minore su Instagram, Facebook e sito di Padel Factory Monza è facoltativo: la sua mancata concessione non pregiudica l'iscrizione al camp. Le immagini saranno utilizzate esclusivamente per scopi promozionali del camp e delle attività sportive del club. Il consenso è revocabile in qualsiasi momento mediante comunicazione scritta.
5. Destinatari dei dati
I dati personali potranno essere comunicati a:
- Staff organizzativo del Camp Estivo Padel Factory Monza, limitatamente a quanto necessario per l'organizzazione delle attività
- Google LLC, in qualità di responsabile del trattamento, per l'hosting dei dati su Google Sheets (piattaforma utilizzata per la gestione delle iscrizioni)
6. Trasferimento dati extra-UE
I dati sono conservati su Google Sheets (Google LLC, USA). Il trasferimento verso gli Stati Uniti è coperto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e dal Data Privacy Framework UE-USA. Per maggiori informazioni: https://policies.google.com/privacy
7. Periodo di conservazione
I dati saranno conservati per la durata del camp estivo e per i successivi 12 mesi, al fine di adempiere a eventuali obblighi amministrativi e organizzativi. Trascorso tale periodo, i dati saranno cancellati definitivamente.
8. Diritti dell'interessato (Art. 15-22 GDPR)
In qualità di interessato, Lei ha il diritto di:
- Accesso ai propri dati personali (Art. 15)
- Rettifica dei dati inesatti (Art. 16)
- Cancellazione dei dati / “diritto all'oblio” (Art. 17)
- Limitazione del trattamento (Art. 18)
- Portabilità dei dati (Art. 20)
- Opposizione al trattamento (Art. 21)
- Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca
- Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i propri diritti, scrivere a: padelfactorymonza@gmail.com
9. Conferimento dei dati
Per la richiesta informazioni, il conferimento dei dati contrassegnati come obbligatori (dati genitore, dati figlio, formula, settimane) è necessario per ricevere preventivo e informazioni.
Per l'iscrizione completa, sono inoltre obbligatori: codice fiscale del genitore e del figlio, indirizzo di residenza, consenso al trattamento dei dati sanitari e accettazione del regolamento. Il mancato conferimento comporta l'impossibilità di completare l'iscrizione al camp.
Sono facoltativi: il campo “Note”, le deleghe al ritiro del minore, il consenso all'utilizzo di foto/video.
10. Trattamento dati di minori
Il Camp Estivo è rivolto a bambini e ragazzi di età compresa tra 6 e 14 anni. Ai sensi dell'Art. 8 del GDPR e dell'Art. 2-quinquies del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018), il consenso al trattamento dei dati personali del minore è prestato dal genitore o da chi esercita la responsabilità genitoriale.
Compilando il modulo di iscrizione, il genitore/tutore dichiara di agire in nome e per conto del minore e di prestare il consenso al trattamento dei dati di quest'ultimo per le finalità sopra indicate.