Privacy e cookie

1. Il sito dmacompany.it

Titolare

DMA COMPANY S.r.l., Via Pietro Castellino 141D, 80131 Napoli, C.F. e P.IVA 09683861216. Contatti: info@dmacompany.it, WhatsApp 338 378 7702.

Dati trattati e finalità

• Navigazione. Il servizio di hosting (GitHub Pages, di GitHub Inc.) registra in modo automatico dati tecnici come l'indirizzo IP e l'orario della visita, per la sicurezza e il funzionamento del sito. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Contatti. Se ci scrivi su WhatsApp, per email o prenoti una prova, usiamo i dati che ci mandi solo per risponderti e organizzare la lezione. Base giuridica: richiesta dell'interessato (art. 6.1.b GDPR). Li conserviamo per il tempo necessario a rispondere, salvo successiva iscrizione.
• Iscrizione online e area riservata. I dati inseriti sono trattati da TinkerDance A.S.D. come spiegato nella sezione 2.

Destinatari e trasferimenti

GitHub Inc. (hosting) e Google (modulo di iscrizione, area riservata e archiviazione documenti), che operano come responsabili o fornitori e possono trattare dati negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework o di clausole contrattuali tipo. Meta (WhatsApp) per i messaggi che ci invii tu.

Diritti

Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR), scrivendo a info@dmacompany.it. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie e strumenti di terze parti

Il sito non installa cookie di profilazione né di statistica. Per questo non serve il banner di consenso.

Puoi cancellare la memoria del sito in ogni momento dalle impostazioni del browser.

2. Soci e iscritti di TinkerDance A.S.D.

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003

Questa informativa è resa ai soci, ai tesserati e, per i minori, ai genitori o a chi esercita la responsabilità genitoriale, i cui dati sono trattati con l'iscrizione e la partecipazione alle attività dell'associazione, anche tramite il modulo di iscrizione online e l'area riservata del sito dmacompany.it.

2.1 Titolare del trattamento

TinkerDance A.S.D., C.F. 95202080636, Via Pietro Castellino 141D, 80131 Napoli, in persona del legale rappresentante pro tempore. Contatti: info@dmacompany.it, WhatsApp 338 378 7702.

I servizi di segreteria, il sito, il modulo di iscrizione e l'area riservata sono gestiti per conto dell'associazione da DMA COMPANY S.r.l., Via Pietro Castellino 141D, 80131 Napoli, nominata responsabile del trattamento (art. 28 GDPR).

2.2 Dati trattati

Dati anagrafici e di contatto (nome, cognome, codice fiscale, data e luogo di nascita, residenza, cellulare, email) del socio e, per i minori, del genitore; corsi frequentati e presenze; quote, pagamenti, ricevute e ricevute di bonifico caricate; numero di tessera e dati del tesseramento; dati relativi alla salute limitati al certificato medico di idoneità all'attività sportiva; dati di accesso all'area riservata (email, data e ora degli accessi); immagini e video, solo con il consenso espresso; la foto profilo facoltativa caricata dal socio o dal genitore nell'area riservata, visibile solo a lui e all'istruttore nel registro presenze.

2.3 Finalità e basi giuridiche

• gestione della domanda di ammissione, del rapporto associativo e della partecipazione a corsi, saggi e spettacoli: esecuzione del rapporto associativo e dello statuto (art. 6.1.b GDPR);
• tesseramento all'ente di promozione sportiva ACSI con la relativa copertura assicurativa, iscrizione al Registro nazionale delle attività sportive dilettantistiche (RASD) e adempimenti verso il Dipartimento per lo Sport: obblighi di legge e di ordinamento sportivo (art. 6.1.c GDPR);
• adempimenti contabili e fiscali, emissione e conservazione delle ricevute, tenuta del libro soci: obbligo di legge (art. 6.1.c GDPR);
• acquisizione e conservazione del certificato medico di idoneità sportiva, previsto dalla normativa sulla tutela sanitaria delle attività sportive: obbligo di legge e tutela della salute (art. 9.2.b, 9.2.g e 9.2.h GDPR);
• area riservata online, per consultare quote, ricevute, certificato e documenti, caricare ricevute di pagamento e certificati, inviare richieste alla segreteria: esecuzione del rapporto associativo (art. 6.1.b GDPR);
• invio di ricevute, avvisi e comunicazioni organizzative per email, SMS o WhatsApp ai recapiti forniti: esecuzione del rapporto associativo (art. 6.1.b GDPR); l'uso di WhatsApp avviene solo con il consenso;
• pubblicazione di foto e video di lezioni, saggi ed eventi sul sito, sui social e sul materiale informativo dell'associazione e di DMA COMPANY, senza indicazione dei nomi: consenso dell'interessato o del genitore (art. 6.1.a GDPR), revocabile in ogni momento.

2.4 Natura del conferimento

Il conferimento dei dati necessari alle prime quattro finalità è obbligatorio: senza di essi la domanda di ammissione non può essere accolta e non è possibile partecipare alle attività. I consensi per WhatsApp e per foto e video sono facoltativi: il rifiuto non ha conseguenze sull'iscrizione.

2.5 Modalità del trattamento e sicurezza

I dati sono trattati con strumenti cartacei e informatici da persone autorizzate e istruite (consiglio direttivo, segreteria e, per i soli dati necessari alle lezioni, gli istruttori), con misure adeguate a garantirne sicurezza e riservatezza. L'area riservata si apre solo con il link personale inviato al socio o con un codice temporaneo inviato all'email registrata, e mostra a ciascuno solo i propri dati e quelli dei figli minori. Non ci sono decisioni automatizzate né profilazione.

2.6 Destinatari

I dati possono essere comunicati, per le sole finalità indicate, a: ACSI e compagnie assicurative collegate al tesseramento; Dipartimento per lo Sport e gestori del RASD; professionisti incaricati della contabilità e degli adempimenti fiscali; banche e servizi di pagamento; DMA COMPANY S.r.l. e fornitori di servizi informatici, gestionali, di posta elettronica, archiviazione cloud (tra cui Google, per la conservazione dei documenti e il funzionamento del modulo online e dell'area riservata) e messaggistica, nominati responsabili del trattamento; autorità pubbliche, quando previsto dalla legge. I dati non sono diffusi, salvo le immagini se autorizzate.

2.7 Trasferimento fuori dall'Unione europea

Alcuni fornitori di servizi cloud e di messaggistica (ad esempio Google e WhatsApp) possono trattare dati anche fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea, incluso l'EU-U.S. Data Privacy Framework, o di clausole contrattuali tipo (artt. 45 e 46 GDPR).

2.8 Conservazione

• dati del rapporto associativo: per la durata dell'iscrizione e poi per il tempo necessario agli adempimenti di legge;
• ricevute, documenti contabili e libro soci: 10 anni dalla chiusura dell'esercizio;
• certificato medico: per il periodo di validità e per i 5 anni successivi;
• accesso all'area riservata: finché il socio è iscritto; il link personale si può disattivare in ogni momento su richiesta;
• immagini e video: fino alla revoca del consenso, ferme le pubblicazioni avvenute prima.

2.9 Diritti dell'interessato

L'interessato, o il genitore per i minori, può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudizio per la liceità del trattamento svolto prima della revoca. Le richieste vanno inviate a info@dmacompany.it o su WhatsApp al 338 378 7702. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).