Versione del 8 ottobre 2026, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).
Titolare. A.S.D. T-REDS ITALIA, in persona del rappresentante legale, sede legale in Via Generale A.F. della Marmor, 14, 24055 Cologno al Serio (BG), come indicata nell’appendice del certificato DNV. Sede operativa SPAZI4i: Via Rocca, 1/A, 24055 Cologno al Serio (BG). Per informazioni e diritti: tredsitalia@gmail.com.
Dati raccolti. Dati anagrafici e di contatto del partecipante e del genitore/tutore, corso, sede, formula, turni, misure del kit, dati della persona che paga, note organizzative, accettazioni e stato dei pagamenti. Il certificato medico è raccolto separatamente quando pertinente all’attività. Non inserire diagnosi o dati sanitari nelle note. Per i minorenni la procedura deve essere completata da chi esercita la responsabilità genitoriale o dal tutore.
Finalità e basi giuridiche. I dati necessari servono per iscrizione, comunicazioni organizzative, gestione del corso, kit, tesseramento, assicurazione e pagamenti, ai sensi dell’art. 6, par. 1, lett. b GDPR; gli adempimenti fiscali, contabili e altri obblighi di legge si basano sull’art. 6, par. 1, lett. c. Il mancato conferimento dei dati indispensabili impedisce di gestire l’iscrizione. La presa visione dell’informativa non è un consenso al marketing.
Certificato medico. Il certificato di idoneità sportiva non agonistica e la sua scadenza sono utilizzati esclusivamente per verificare l’idoneità alla partecipazione e la validità della documentazione, con consenso esplicito e separato ai sensi dell’art. 9, par. 2, lett. a GDPR per il caricamento nel modulo. L’accesso è riservato ai responsabili autorizzati alla gestione delle iscrizioni e dell’idoneità. Non si richiedono referti, esami o diagnosi. Il caricamento è facoltativo: è possibile proseguire e concordare una consegna diretta con l’associazione. Quando il certificato è necessario, la partecipazione resta subordinata alla sua verifica. Il consenso al caricamento può essere revocato scrivendo al Titolare, senza pregiudicare la liceità del trattamento precedente; l’associazione comunica gli eventuali obblighi di conservazione applicabili.
Promozioni e immagini. Solo con consenso facoltativo e revocabile vengono utilizzati i recapiti per promozioni relative a corsi e iniziative T-Reds Italia (art. 6, par. 1, lett. a). Il rifiuto non impedisce l’iscrizione. Le comunicazioni operative sono distinte. Questo modulo non raccoglie un’autorizzazione a pubblicare foto o video del partecipante: serve un’autorizzazione separata e specifica.
Modalità e destinatari. I dati sono trattati con modalità manuali, informatiche e telematiche. L’archivio è riservato agli account autorizzati dall’associazione; il link pubblico consente l’invio del modulo e non la lettura delle iscrizioni altrui. Nei limiti necessari i dati possono essere comunicati a organismi sportivi per il tesseramento, assicurazioni, professionisti contabili e autorità competenti. Il servizio informatico utilizza OpenAI Sites e infrastruttura Cloudflare per ospitare il modulo, l’archivio e gli allegati. I fornitori che operano per conto del Titolare sono soggetti alle condizioni e agli accordi applicabili al servizio; l’elenco dei destinatari e informazioni sui fornitori sono richiedibili al Titolare. I dati non sono pubblicati né diffusi. Per limitare invii abusivi il servizio usa temporaneamente un identificativo derivato dall’indirizzo IP, conservato per non oltre due ore operative; non viene usato per profilazione o promozioni.
Trasferimenti internazionali. L’infrastruttura dei fornitori può comportare trattamento fuori dallo Spazio economico europeo. Il GDPR richiede garanzie del capo V: decisioni di adeguatezza o clausole contrattuali standard, secondo gli accordi applicabili al servizio. Non viene raccolto un consenso generico ai trasferimenti. Informazioni sulle garanzie effettivamente applicate e copia dei relativi documenti possono essere richieste al Titolare. Non si garantisce che tutti i dati siano conservati esclusivamente in Italia o nell’UE.
Conservazione. I dati operativi sono utilizzati per la durata del corso e per gestire eventuali crediti entro la scadenza prevista dal regolamento. Successivamente sono conservati solo i dati necessari ad adempimenti amministrativi, contabili o alla tutela di diritti, per i termini applicabili: la documentazione contabile è normalmente conservata per 10 anni. L’accesso ai certificati caricati cessa 90 giorni dopo la scadenza indicata, con limite massimo di 12 mesi dal caricamento; la rimozione dei file scaduti avviene al successivo controllo dell’archivio da parte della segreteria; eventuali necessità di conservazione obbligatoria sono gestite separatamente dall’associazione. La prova delle accettazioni è conservata con la pratica per il tempo necessario a dimostrare le condizioni dell’iscrizione e tutelare i diritti connessi. I recapiti promozionali sono utilizzati fino alla revoca e comunque per non oltre 24 mesi dal consenso, salvo nuovo consenso. Gli invii contrassegnati come prove sono destinati al collaudo, con dati fittizi, e rimossi dall’archivio al termine del collaudo su disposizione dell’associazione.
Diritti. Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi applicabili, portabilità (artt. 15–20 GDPR), opporti al trattamento nei casi dell’art. 21 e revocare il consenso. Per il marketing l’opposizione comporta la cessazione delle comunicazioni. Scrivi a tredsitalia@gmail.com. Puoi proporre reclamo al Garante per la protezione dei dati personali. Non sono previste decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.