Privacy

Rif.dlgs196/03

Rif.GDPR
GREEN PARK SSDRL

Informativa e Policy Privacy
artt. 13-14 del Reg.to UE 2016/679

L’informativa è un obbligo generale che va adempiuto prima o al massimo al momento di dare avvio alla raccolta diretta di dati personali. Nel caso di dati personali non raccolti direttamente presso l’interessato, l’informativa va fornita entro un termine ragionevole, oppure al momento della comunicazione (non della registrazione) dei dati (a terzi o all’interessato). Ai sensi del Regolamento Generale per la Protezione dei Dati personali delle persone fisiche (GDPR – Reg.(UE)2016/679), la scrivente organizzazione, titolare del trattamento, informa di quanto segue:
13 co.4, 14 co.2 lett. f), 14 co.1 lett. d)

FONTI E CATEGORIE DEI DATI PERSONALI
I dati personali e particolari dei tesserati in possesso della scrivente organizzazione sono raccolti direttamente presso la nostra struttura e da loro direttamente e liberamente forniti.

Tali informazioni riguardano dati anagrafici, di contatto, recapiti, numeri di telefono, indirizzi email, ed eventualmente dati utilizzati per finalità di marketing, dati trasferiti a società presenti all’interno della struttura (BLUF SRL, GREEN PARK CLUB SRL, BASIC SNC) nel principio del legittimo interesse, immagini/video e dati particolari (per i quali è in genere richiesto il consenso), degli interessati e di terzi identificati e identificabili aventi causa con l’interessato o con la controparte contrattuale della scrivente. Qualora per fornire servizi mirati venga effettuata profilazione dei dati, sarà anche in questo caso, richiesto esplicito consenso.

13 co.1 lett. a), 13/14 co.1 lett. c), nel caso di legittimi interessi: 13co.1 lett.d) 14co.2 lett. b)

FINALITA' E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali, personali economici, sono trattati nell’ambito della normale attività svolta dalla scrivente organizzazione e secondo le seguenti finalità (per ciascuna delle quali tra parentesi è indicata la base giuridica mediante riferimento agli articoli del GDPR):

finalità strettamente connesse all’espletamento e messa in atto dei servizi e prestazioni richiesti (GDPR artt.6(b) e 9(a)),
finalità strettamente connesse e strumentali alla gestione dei rapporti con gli interessati (GDPR art.6(b) e 9(a)),
finalità connesse a obblighi previsti da leggi, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge (GDPR artt. 6(c) e 9(b,g,h));

Altresì dati particolari, dati necessari per fornire servizi mirati, immagini/video, dati di profilazione sul numero di accessi alla struttura sono correlati alle autorizzazioni di seguito esplicitate:

finalità funzionali all'attività per le quali l'interessato ha facoltà di manifestare o no il consenso (GDPR art.6(a) e 9(a)).

13 co.1 lett. b/c), 13 co.2 lett. e)

CONSEGUENZE DEL RIFIUTO DI CONFERIRE I DATI
Il conferimento dei dati raccolti presso l’interessato è facoltativo ma indispensabile al fine dell’elaborazione degli stessi per le finalità alle lettere a) e b). Nel caso in cui gli interessati non comunichino i propri dati indispensabili e non permettano il trattamento, non sarà possibile procedere all’espletamento e messa in atto dei servizi proposti e dar seguito agli obblighi contrattuali intrapresi, con conseguente pregiudizio per il corretto assolvimento di obblighi normativi, quali ad esempio quelli contabili, fiscali e amministrativi, ecc.

Per tutti i dati non indispensabili il conferimento è facoltativo.

In mancanza di consenso o di conferimento incompleto od errato di taluni dati, compresi quelli sensibili, gli adempimenti richiesti potrebbero risultare tanto incompleti da arrecare pregiudizio o in termini di sanzioni o di perdita di benefici, sia per l'impossibilità di garantire la congruità del trattamento stesso alle obbligazioni per cui esso sia eseguito, sia per la possibile mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalle norme di legge cui esso è indirizzato, intendendo esonerata la scrivente organizzazione da ogni e qualsiasi responsabilità per le eventuali sanzioni o provvedimenti afflittivi.

MODALITA' DI TRATTAMENTO DEI DATI
Per trattamento dei dati si intende la loro raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, cancellazione e distruzione ovvero la combinazione di due o più di tali operazioni. In relazione alle sopraindicate finalità, il trattamento dei dati personali avviene cartaceamente e mediante strumenti manuali, informatici e telematici, anche automatizzati, atti a memorizzare e gestire i dati stessi, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza; i dati personali saranno dunque trattati nel rispetto delle modalità indicate nell’art. 5 Reg.to UE 2016/679, il quale prevede, tra l'altro, che i dati siano trattati in modo lecito e secondo correttezza, raccolti e registrati per scopi determinati, espliciti e legittimi, esatti, e se necessario aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità del trattamento, nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell'interessato con particolare riferimento alla riservatezza e alla identità personale, mediante misure di protezione e sicurezza. La scrivente organizzazione ha predisposto e perfezionerà ulteriormente il sistema di sicurezza di accesso e conservazione dei dati.

A tal proposito il GREEN PARK SSDRL ha istituzionalizzato i seguenti REAT:

GREEN PARK SSDRL: all’interno del suddetto registro esteso vengono trattate tutte le informazioni relative alla struttura (campi, piscina, spogliatoi, ...), all’organizzazione delle attività, agli interventi di manutenzione ordinaria e/o straordinaria, di pulizia oltre agli aspetti legati alla contrattualistica con collaboratori e fornitori oltre a tutte le informazioni e i dati personali dei tesserati.

All’interno della banca dati si trovano altresì orari di apertura e chiusura della struttura, regolamenti per la gestione della struttura e delle attività svolte all’interno della struttura;

GREEN PARK TESSERATI: Oltre ai dati anagrafici delle persone sono presenti dati personali economici e possono essere presenti dati particolari e dati di profilazione riferiti ai tesserati per ottimizzare i servizi e le attività all’interno della struttura.

Sono altresì presenti all’interno della suddetta banca dati le informazioni per tracciare l’idoneità allo svolgimento dell’attività sportiva dei tesserati, con il certificato medico e la data di scadenza relativa.

Tale REAT può essere trasferito, prelevando i dati dal gestionale WANSPORT alla società BLUF SRL sul gestionale LASER SOFT nel principio del legittimo interesse fornendo al tesserato la possibilità di usufruire di sconti e servizi particolari a lui dedicati.

Qualora l’interessato manifesti l’intenzione di non voler trasferire i suoi dati potrà avvalersi dei diritti previsti ed effettuare segnalazione al Titolare del Trattamento.

Qualora l’interessato manifesti particolari necessità legate a sue abitudini o a problematiche associate agli allergeni, attraverso un’ulteriore autorizzazione concessa alla BLUF SRL, potrà usufruire di logiche di controllo e gestione della personale somministrazione di cibi e bevande.

COMUNICAZIONI: la suddetta banca dati contiene le informazioni necessarie per organizzare le attività con i tesserati, attraverso l’utilizzo di canali istituzionalizzati come mail, sms o WhatsApp (gli strumenti utilizzati saranno oggetto di monitoraggio costante con la finalità che all’interno non siano trattati dati e informazioni non pertinenti e non correlate al servizio proposto).

Per quanto concerne il consenso per utenti minorenni, tale autorizzazione si ritiene fornita dal genitore che esercita la potestà genitoriale a cui spetta l’onere di comunicare all’altro genitore di aver fornito i contatti necessari per attivare il servizio fornito dalla struttura

PROMO: contiene tutti i dati anagrafici e di contatto con la finalità di ottimizzare i servizi offerti dalla struttura e dai suoi partner. In tal caso, in maniera diretta, GREEN PARK SSDRL avvisa i clienti di promozioni a loro dedicate (tale attività comporta, pertanto, un’azione di marketing diretto).

SERVIZI MIRATI: attraverso un’operazione basata sulla conoscenza dei gusti e dei servizi del tesserato viene ad esso proposto un servizio mirato in termini di percorsi associati allo sport, gastronomici e/o ulteriori iniziative delle attività presenti all’interno della struttura. In fase di iscrizione, il Titolare del trattamento, previo esplicito consenso da parte del soggetto interessato, può prevedere l'utilizzo dei dati forniti per analizzare o prevedere preferenze al fine di poter personalizzare il contenuto della comunicazione commerciale e offrire prodotti ed offerte dedicate in linea con le preferenze espresse. Nello specifico, queste attività di trattamento prevedono la registrazione, analisi e la profilazione di dati identificativi, informazioni relative all'attività sportiva svolta e dati relativi ad abitudini e scelte di consumo. L’aggregazione e l’analisi dei dati raccolti permettono al Titolare del trattamento di individuare proposte commerciali funzionali alle esigenze degli interessati. Si specifica che il Titolare del trattamento attua tutte le misure più appropriate per tutelare i diritti, le libertà e i legittimi interessi degli interessati anche all'interno del processo di profilazione.

IMMAGINI/VIDEO: all’interno della banca dati sono presenti immagini e contenuti video necessari per attività di comunicazione, promozione, commercializzazione e marketing utilizzabili sia informato cartaceo che in formato digitale.

TESSERAMENTI FEDERAZIONI e/o ENTI DI PROMOZIONE: tutte le informazioni necessarie per i tesseramenti alle varie federazioni e/o enti di promozione, nonché i dati dei tesserati trattati per operazioni di accesso all’interno della struttura.

DATI ASSOCIATI ALL’UTILIZZO DI BADGES

Attraverso la consegna di badges gli utenti potranno accedere a specifiche aree della struttura e usufruire di servizi dedicati. Tale attività potrebbe comportare la possibilità di monitorarne la presenza all’interno della struttura e spese specifiche effettuate in determinati comparti. Tale tipo di attività è soggetta ad esplicito consenso.

13/14 co.1 lett. f)

TRASFERIMENTI EXTRA UE

Il trattamento avverrà prevalentemente in Italia e UE, ma potrebbe anche svolgersi in paesi extra-UE ed extra-SEE qualora ritenuto funzionale all’efficiente assolvimento delle finalità perseguite nel rispetto delle garanzie a favore degli interessati.

13/14 co.2 lett. a)

PERIODO DI CONSERVAZIONE
I dati personali saranno conservati, in generale, fintanto che perdurano le finalità del trattamento: ad esempio saranno conservati per tutta la durata del rapporto e, dopo la sua conclusione, fino al termine della prescrizione legale purché il rapporto non si rinnovi nuovamente.

13 co.1 lett. d)

13/14 co.1 lett. e)

CATEGORIE DI DESTINATARI

I dati sono comunicati

a incaricati e responsabili del trattamento, tanto interni all’organizzazione della scrivente, quanto esterni, che svolgono specifici compiti ed operazioni

GREEN PARK SRL, in qualità di responsabile esterno al trattamento, per servizi di gestione amministrativa e contabile, gestione della strumentazione elettronica e interventi di manutenzione.

BLUF SRL, in qualità di responsabile esterno al trattamento, con la finalità di offrire servizi dedicati e vantaggi ai tesserati.

nei casi ed ai soggetti previsti dalla legge

I dati non saranno oggetto di diffusione a meno di disposizioni di legge contrarie.

Inoltre, senza il preventivo generale consenso dell’interessato alle comunicazioni a terzi, sarà possibile dar corso esclusivamente ai servizi che non prevedono tali comunicazioni. In caso di necessità saranno richiesti specifici e puntuali consensi e i soggetti che riceveranno.

13 co.1 lett. e)

13/14 co.2 lett. b/c)

13/14 co.2 lett. d/e)

DIRITTI DELL’ INTERESSATO

In ogni momento potrà: esercitare i Suoi diritti (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, assenza di processi di decisione automatizzati) quando previsto nei confronti del titolare del trattamento, ai sensi degli artt. dal 15 al 22 del GDPR (riportati in calce); proporre reclamo al Garante (www.garanteprivacy.it); qualora il trattamento si basi sul consenso, revocare tale consenso prestato, tenuto conto che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

In quanto la domanda di ammissione avrà all’interno la richiesta delle autorizzazioni correlate ai servizi dedicati ai tesserati e concordati con GREEN PARK SSDRL, sono estesi i diritti sopra elencati e di cui viene fornito estratto, le seguenti attività di cui vengono dati specifici riferimenti.

Il Titolare del trattamento è BLUF SRL, nella persona del legale rappresentante

La sede è Via Bruere, 284 – 10098 Rivoli (TO).

I recapiti sono: tel. 011 0880797 bluf@clubgreenpark.it

NOTA: qualora il tesserato fornisca specifico consenso alle operazioni di profilazione sul software LaserSoft.

13 co.1 lett. f)

13/14 co.1 lett. a/b)

Il titolare del trattamento è GREEN PARK SSDRL, nella persona del Presidente.

La sede è Via Bruere, 284 – 10098 Rivoli (TO).

I recapiti sono: tel. 011 0880797 - sport@clubgreenpark.it

Il DPO è Spaziottantotto srl raggiungibile all’indirizzo dpo@spazio88.com

L’elenco completo dei responsabili del trattamento è disponibile a richiesta.