Iscrizione online

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003

Questa informativa è resa ai soci, ai tesserati e, per i minori, ai genitori o a chi esercita la responsabilità genitoriale, i cui dati sono trattati con l'iscrizione e la partecipazione alle attività dell'associazione, anche tramite il modulo di iscrizione online e l'area riservata del sito dmacompany.it.

1. Titolare del trattamento

TinkerDance A.S.D., C.F. 95202080636, Via Pietro Castellino 141D, 80131 Napoli, in persona del legale rappresentante pro tempore. Contatti: info@dmacompany.it, WhatsApp 338 378 7702.

I servizi di segreteria, il sito, il modulo di iscrizione e l'area riservata sono gestiti per conto dell'associazione da DMA COMPANY S.r.l., Via Pietro Castellino 141D, 80131 Napoli, nominata responsabile del trattamento (art. 28 GDPR).

2. Dati trattati

Dati anagrafici e di contatto (nome, cognome, codice fiscale, data e luogo di nascita, residenza, cellulare, email) del socio e, per i minori, del genitore; corsi frequentati e presenze; quote, pagamenti, ricevute e ricevute di bonifico caricate; numero di tessera e dati del tesseramento; dati relativi alla salute limitati al certificato medico di idoneità all'attività sportiva; dati di accesso all'area riservata (email, data e ora degli accessi); immagini e video, solo con il consenso espresso; la foto profilo facoltativa caricata dal socio o dal genitore nell'area riservata, visibile solo a lui e all'istruttore nel registro presenze.

3. Finalità e basi giuridiche

• gestione della domanda di ammissione, del rapporto associativo e della partecipazione a corsi, saggi e spettacoli: esecuzione del rapporto associativo e dello statuto (art. 6.1.b GDPR);
• tesseramento all'ente di promozione sportiva ACSI con la relativa copertura assicurativa, iscrizione al Registro nazionale delle attività sportive dilettantistiche (RASD) e adempimenti verso il Dipartimento per lo Sport: obblighi di legge e di ordinamento sportivo (art. 6.1.c GDPR);
• adempimenti contabili e fiscali, emissione e conservazione delle ricevute, tenuta del libro soci: obbligo di legge (art. 6.1.c GDPR);
• acquisizione e conservazione del certificato medico di idoneità sportiva, previsto dalla normativa sulla tutela sanitaria delle attività sportive: obbligo di legge e tutela della salute (art. 9.2.b, 9.2.g e 9.2.h GDPR);
• area riservata online, per consultare quote, ricevute, certificato e documenti, caricare ricevute di pagamento e certificati, inviare richieste alla segreteria: esecuzione del rapporto associativo (art. 6.1.b GDPR);
• invio di ricevute, avvisi e comunicazioni organizzative per email, SMS o WhatsApp ai recapiti forniti: esecuzione del rapporto associativo (art. 6.1.b GDPR); l'uso di WhatsApp avviene solo con il consenso;
• pubblicazione di foto e video di lezioni, saggi ed eventi sul sito, sui social e sul materiale informativo dell'associazione e di DMA COMPANY, senza indicazione dei nomi: consenso dell'interessato o del genitore (art. 6.1.a GDPR), revocabile in ogni momento.

4. Natura del conferimento

Il conferimento dei dati necessari alle prime quattro finalità è obbligatorio: senza di essi la domanda di ammissione non può essere accolta e non è possibile partecipare alle attività. I consensi per WhatsApp e per foto e video sono facoltativi: il rifiuto non ha conseguenze sull'iscrizione.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti cartacei e informatici da persone autorizzate e istruite (consiglio direttivo, segreteria e, per i soli dati necessari alle lezioni, gli istruttori), con misure adeguate a garantirne sicurezza e riservatezza. L'area riservata si apre solo con il link personale inviato al socio o con un codice temporaneo inviato all'email registrata, e mostra a ciascuno solo i propri dati e quelli dei figli minori. Non ci sono decisioni automatizzate né profilazione.

6. Destinatari

I dati possono essere comunicati, per le sole finalità indicate, a: ACSI e compagnie assicurative collegate al tesseramento; Dipartimento per lo Sport e gestori del RASD; professionisti incaricati della contabilità e degli adempimenti fiscali; banche e servizi di pagamento; DMA COMPANY S.r.l. e fornitori di servizi informatici, gestionali, di posta elettronica, archiviazione cloud (tra cui Google, per la conservazione dei documenti e il funzionamento del modulo online e dell'area riservata) e messaggistica, nominati responsabili del trattamento; autorità pubbliche, quando previsto dalla legge. I dati non sono diffusi, salvo le immagini se autorizzate.

7. Trasferimento fuori dall'Unione europea

Alcuni fornitori di servizi cloud e di messaggistica (ad esempio Google e WhatsApp) possono trattare dati anche fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea, incluso l'EU-U.S. Data Privacy Framework, o di clausole contrattuali tipo (artt. 45 e 46 GDPR).

8. Conservazione

• dati del rapporto associativo: per la durata dell'iscrizione e poi per il tempo necessario agli adempimenti di legge;
• ricevute, documenti contabili e libro soci: 10 anni dalla chiusura dell'esercizio;
• certificato medico: per il periodo di validità e per i 5 anni successivi;
• accesso all'area riservata: finché il socio è iscritto; il link personale si può disattivare in ogni momento su richiesta;
• immagini e video: fino alla revoca del consenso, ferme le pubblicazioni avvenute prima.

9. Diritti dell'interessato

L'interessato, o il genitore per i minori, può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudizio per la liceità del trattamento svolto prima della revoca. Le richieste vanno inviate a info@dmacompany.it o su WhatsApp al 338 378 7702. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).