Informativa sul trattamento dei dati personali
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito basketclubserravalle.com e che utilizzano l’applicazione mobile ufficiale di ASD Basket Club Serravalle, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, di seguito GDPR.
Titolare del trattamento
Il titolare del trattamento è ASD Basket Club Serravalle, con sede legale in Viale Rimembranza 8, 15069 Serravalle Scrivia (AL), Partita IVA e Codice Fiscale 01156380063. Ogni comunicazione relativa al trattamento dei dati può essere indirizzata aprivacy@basketclubserravalle.com.
Soggetti autorizzati al trattamento
I dati sono trattati da dirigenti, collaboratori e volontari dell’associazione espressamente designati quali persone autorizzate al trattamento ai sensi dell’articolo 29 del GDPR e dell’articolo 2 quaterdecies del Codice Privacy, i quali operano sotto l’autorità diretta del titolare, sulla base di istruzioni documentate e nei limiti delle mansioni assegnate, e sono vincolati a un obbligo di riservatezza che permane anche dopo la cessazione dell’incarico. Rientrano tra questi i volontari che curano la gestione tecnica del sito e delle applicazioni mobili.
Categorie di dati trattati
Per la registrazione e l’autenticazione all’area riservata sono trattati nome, cognome, indirizzo di posta elettronica e credenziali di accesso, queste ultime conservate esclusivamente in forma cifrata e non conoscibili dal titolare.
Per la gestione delle iscrizioni e del tesseramento sono trattati nome, cognome, data e luogo di nascita, codice fiscale, recapiti, categoria di appartenenza e, nel caso di atleti minorenni, i dati identificativi e di contatto del genitore o del tutore esercente la responsabilità genitoriale.
Sono inoltre trattati i certificati medici di idoneità all’attività sportiva, che costituiscono dati relativi alla salute e rientrano nelle categorie particolari di cui all’articolo 9 del GDPR, nonché i documenti amministrativi e contabili relativi alle quote associative e alle prove di pagamento.
In relazione all’utilizzo del sito e dell’applicazione sono trattati dati tecnici di navigazione, quali indirizzo IP, tipo di dispositivo e di browser e pagine consultate, e, per gli utenti che abbiano prestato il relativo consenso a livello di sistema operativo, l’identificativo tecnico del dispositivo necessario alla ricezione delle notifiche.
Finalità e basi giuridiche
La gestione del rapporto associativo, del tesseramento e della partecipazione all’attività sportiva ha come base giuridica l’esecuzione del contratto associativo ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR.
L’adempimento degli obblighi contabili, fiscali, assicurativi e federali ha come base giuridica l’obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c del GDPR. Il trattamento del certificato di idoneità sportiva si fonda sull’articolo 9, paragrafo 2, lettera b del GDPR in relazione agli obblighi previsti dalla normativa in materia di tutela sanitaria dell’attività sportiva.
La pubblicazione di fotografie e materiali video ritraenti atleti e atlete, l’invio di comunicazioni promozionali relative a eventi e iniziative dell’associazione e l’invio di notifiche push si fondano sul consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR. Il consenso è sempre revocabile e la revoca non pregiudica la liceità del trattamento effettuato in precedenza.
Dati relativi ai minori
L’attività dell’associazione coinvolge in misura prevalente atleti e atlete minorenni. I dati dei minori sono conferiti dal genitore o dal tutore esercente la responsabilità genitoriale, che presta altresì il consenso per le finalità che lo richiedono. Per i minori di quattordici anni, ai sensi dell’articolo 8 del GDPR e dell’articolo 2 quinquies del Codice Privacy, l’accesso ai servizi digitali dell’associazione e ogni trattamento fondato sul consenso presuppongono l’autorizzazione del genitore o del tutore. Le liberatorie per la diffusione di immagini sono raccolte dall’associazione all’atto del tesseramento e possono essere revocate in qualsiasi momento scrivendo ai recapiti indicati in questa informativa.
Notifiche push
Le notifiche push sono erogate tramite il servizio OneSignal, fornito da OneSignal Inc., con sede negli Stati Uniti d’America. Il servizio tratta un identificativo tecnico del dispositivo che non consente di risalire direttamente all’identità dell’utente. Le notifiche possono essere disattivate in qualsiasi momento dalle impostazioni del dispositivo o dalle preferenze dell’applicazione.
Fornitori che trattano dati per conto del titolare
I dati sono ospitati sull’infrastruttura di Aruba S.p.A., con server situati nel territorio dell’Unione Europea, che fornisce i servizi di hosting e di posta elettronica.
L’invio delle comunicazioni di servizio generate dal sito, quali conferme di registrazione e comunicazioni relative alle iscrizioni, avviene tramite l’infrastruttura di recapito di Brevo, fornita da Sendinblue SAS, con sede in Francia e server situati nell’Unione Europea.
La distribuzione delle applicazioni mobili avviene tramite Apple Inc. e Google LLC, che trattano i dati dell’account dell’utente secondo le rispettive informative. Le pagine che integrano cartografia utilizzano il servizio Google Maps, fornito da Google Ireland Limited.
I dati possono inoltre essere comunicati alla Federazione Italiana Pallacanestro e agli enti di promozione sportiva per gli adempimenti di affiliazione e tesseramento, alle compagnie assicurative per la copertura degli atleti e ai professionisti incaricati degli adempimenti contabili e fiscali. Non è effettuata alcuna cessione di dati a terzi per finalità commerciali proprie.
Trasferimenti verso paesi terzi
Il servizio di notifiche push e i servizi cartografici comportano un trasferimento di dati verso gli Stati Uniti d’America. Tali trasferimenti avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione Europea ai sensi dell’articolo 46 del GDPR, ovvero sulla base della decisione di adeguatezza relativa al Data Privacy Framework, ove il fornitore risulti aderente. Copia delle garanzie adottate può essere richiesta scrivendo ai recapiti indicati in questa informativa.
Cookie e strumenti di misurazione
Il sito utilizza cookie tecnici necessari al funzionamento delle sessioni di accesso all’area riservata e alla memorizzazione delle preferenze dell’utente. Tali cookie non richiedono consenso preventivo. Non sono utilizzati cookie di profilazione né strumenti di pubblicità comportamentale. Eventuali contenuti incorporati da piattaforme esterne, quali video o mappe, possono installare cookie propri, soggetti alle informative dei rispettivi fornitori. L’utente può in ogni momento gestire o eliminare i cookie dalle impostazioni del proprio browser.
Periodi di conservazione
I dati relativi al rapporto associativo sono conservati per tutta la durata dello stesso e, successivamente, per il periodo di dieci anni previsto dalla normativa civilistica e fiscale per la documentazione contabile. I certificati medici sono conservati per il periodo di validità e per i dodici mesi successivi alla scadenza, salvo diverso obbligo federale. Le immagini pubblicate sono conservate fino alla revoca del consenso. Gli identificativi dei dispositivi per le notifiche sono conservati fino alla disinstallazione dell’applicazione o alla disattivazione delle notifiche. I dati tecnici di navigazione e i log dei sistemi sono conservati per un periodo non superiore a dodici mesi.
Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, tra cui il diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, di portabilità dei dati e di opposizione, scrivendo aprivacy@basketclubserravalle.com. La cancellazione dell’account registrato può essere richiesta anche direttamente dall’applicazione, accedendo all’area riservata e selezionando la voce dedicata all’eliminazione dell’account nella sezione del profilo. La cancellazione è eseguita senza ingiustificato ritardo, fatti salvi i dati la cui conservazione sia imposta da obblighi di legge.
Reclami
L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con le modalità indicate sul sito dell’Autorità all’indirizzowww.garanteprivacy.it.
Modifiche
La presente informativa può essere aggiornata per adeguamenti normativi o per variazioni dei servizi utilizzati. Ogni modifica sarà pubblicata su questa pagina con indicazione della data di aggiornamento.
Ultimo aggiornamento: settembre 2026.