Informativa sulla Privacy e trattamento dei dati

 

Informativa sul trattamento dei dati personali

In ottemperanza degli obblighi derivanti dalla normativa nazionale (D. Lgs 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali) e comunitaria, (Regolamento europeo per la protezione dei dati personali n. 679/2016, GDPR) e successive modifiche, P.B.M. Polisportiva Bovisio Masciago ASD –– Codice Fiscale 07268640153 – Partita I.V.A. 00853400968, corrente in Via Europa, 8  20813 Bovisio Masciago (MB), nella persona del suo Presidente Ottavio Alvisi, Telefono e Fax 0362 571998 – Email segreteria@atleticapbm.it (di seguito per brevità anche il “Titolare”), segnala che il presente sito rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli utenti.

La presente privacy policy si applica esclusivamente alle attività online del presente sito ed è valida per i visitatori/utenti del sito. Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web.
Lo scopo dell’informativa è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le usa.

Base giuridica del trattamento

Il presente sito tratta i dati in base al consenso. Con l’uso o la consultazione del presente sito i visitatori e gli utenti approvano esplicitamente la presente informativa privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, compreso l’eventuale diffusione a terzi se necessaria per l’erogazione di un servizio.
Il conferimento dei dati e quindi il Consenso alla raccolta e al trattamento dei dati è facoltativo, l’Utente può negare il consenso, e può revocare in qualsiasi momento un consenso già fornito, scrivendo al Titolare del trattamento.
Tuttavia negare il consenso può comportare l’impossibilità di erogare alcuni servizi e l’esperienza di navigazione nel sito potrebbe essere compromessa.
A partire dal 25 maggio 2018 (data di entrata in vigore del GDPR), il presente sito tratterà alcuni dei dati in base ai legittimi interessi del titolare del trattamento.

Dati raccolti e finalità

Come tutti i siti web anche il presente sito fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:

  • indirizzo internet protocol (IP);
  • tipo di browser e parametri del dispositivo usato per connettersi al sito;
  • nome dell’internet service provider (ISP);
  • data e orario di visita;
  • pagina web di provenienza del visitatore (referral) e di uscita;
  • eventualmente il numero di click.

Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata al fine di verificare il corretto funzionamento del sito, e per motivi di sicurezza (dal 25 maggio 2018 tali informazioni saranno trattate in base ai legittimi interessi del titolare).

A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo Ip, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, ma solo a fini di tutela del sito e dei suoi utenti (dal 25 maggio 2018 tali informazioni saranno trattate in base ai legittimi interessi del titolare).

Qualora il sito consenta l’inserimento di commenti, oppure in caso di specifici servizi richiesti dall’utente, il sito rileva automaticamente e registra alcuni dati identificativi dell’utente, compreso l’indirizzo mail. Tali dati si intendono volontariamente forniti dall’utente al momento della richiesta di erogazione del servizio. Inserendo un commento o altra informazione l’utente accetta espressamente l’informativa privacy, e in particolare acconsente che i contenuti inseriti siano liberamente diffusi anche a terzi.

I dati ricevuti verranno utilizzati esclusivamente per contattare l’utente:

  1. per fissare un appuntamento finalizzato alla gestione del servizio richiesto;
  2. per fissare un colloquio al fine dell’avvio di un rapporto di collaborazione.

Le informazioni che gli utenti del sito riterranno di rendere pubbliche tramite i servizi e gli strumenti messi a disposizione degli stessi, sono fornite dall’utente consapevolmente e volontariamente, esentando il presente sito da qualsiasi responsabilità in merito ad eventuali violazioni delle leggi. Spetta all’utente verificare di avere i permessi per l’immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.

I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario a svolgere le attività precisate. In ogni caso i dati rilevati dal sito non saranno forniti mai a terzi, per nessuna ragione, a meno che non si tratti di legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge.
I dati utilizzati a fini di sicurezza (blocco tentativi di danneggiamento del sito) sono conservati per 30 giorni.

 

Luogo del trattamento

I dati raccolti dal sito sono trattati presso la sede del Titolare del Trattamento, e presso il datacenter del web Hosting. Il web hosting (Aruba S.p.A. – Codice Fiscale 04552920482 – p.iva 01573850516, corrente in Via San Clemente n. 53 Ponte San Pietro 24036 BG – pec aruba@aruba.pec.it), che è responsabile del trattamento dei dati, elaborando i dati per conto del titolare, si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee.

Trasferimento di dati in paesi extra UE

Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics. Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – qui la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.

Misure di sicurezza

Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).

Sottoscrizione di servizi on line

I contenuti, le informazioni, i diritti e gli obblighi indicati nella presente policy, sono validi unicamente per la semplice consultazione del sito web. Nel caso in cui, durante la navigazione del sito, l’utente fornisca dati personali o concluda servizi on line, si intenderà integralmente informato del contenuto dell’informativa ai clienti ai sensi degli artt. 13-14 del GDPR consultabile al seguente link per la ASD PBM e al seguente link per il Centro di Medicina dello Sport e saranno applicabili i contenuti, le informazioni, i diritti e gli obblighi ivi indicati.

Diritti dell’utente

Ai sensi del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale, l’Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i Seguenti diritti:

  1. di accesso ai dati personali ai sensi dell’art. 15 GDPR;
  2. di ottenere la rettifica ai sensi dell’art. 16 GDPR, la cancellazione degli stessi ai sensi dell’art. 17 GDPR o la limitazione del trattamento che lo riguardano ai sensi dell’art. 18 GDPR;
  3. di opporsi al trattamento ai sensi dell’art. 21 GDPR;
  4. alla portabilità dei dati ai sensi dell’art. 20 GDPR;
  5. di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca ai sensi dell’art. 7 co. 3 GDPR;
  6. di proporre reclamo all’autorità di controllo (Garante Privacy).

L’esercizio dei suoi diritti potrà avvenire attraverso l’invio di una richiesta mediante email all’indirizzo email segreteria@atleticapbm.it.
La revoca del consenso, la richiesta di cancellazione, l’opposizione e la richiesta di portabilità dei dati comporterà l’impossibilità di adempiere alle obbligazioni inerenti al rapporto contrattuale e dunque renderà impossibile la sua prosecuzione.
Nel caso in cui i dati siano trattati in base ai legittimi interessi sono comunque garantiti i diritti degli interessati al trattamento (tranne il diritto alla portabilità che non è previsto dalle norme), in particolare il diritto di opposizione al trattamento che può essere esercitato inviando una richiesta al titolare del trattamento. 

Titolare del trattamento

Titolare del trattamento ai sensi delle leggi vigenti è P.B.M. Polisportiva Bovisio Masciago ASD –– Codice Fiscale 07268640153 – Partita I.V.A. 00853400968, corrente in Via Europa, 8  20813 Bovisio Masciago (MB), nella persona del suo Presidente Ottavio Alvisi, Telefono e Fax 0362 571998. La persona contattabile per ogni richiesta è il signor Ottavio Alvisi ed è raggiungibile all’indirizzo email: segreteria@atleticapbm.it.

Responsabile del Trattamento

Il web hosting (Aruba S.p.A. – Codice Fiscale 04552920482 – p.iva 01573850516, corrente in Via San Clemente n. 53 Ponte San Pietro 24036 BG – pec aruba@aruba.pec.it), è nominato responsabile del trattamento, elaborando i dati per conto del titolare. Aruba S.p.A. si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee (policy privacy di Aruba)

Aggiornamenti

La presente Informativa sulla Privacy e trattamento dei dati è aggiornata alla data del 13 Settembre 2021