Regolamento Generale sulla Protezione dei Dati (GDPR)

Informativa ai sensi del Regolamento UE 2016/679

Introduzione

Sport e Tempo Libero si impegna a proteggere e rispettare la privacy degli utenti. La presente informativa descrive come raccogliamo, utilizziamo e proteggiamo i dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679).

Identità del Titolare del Trattamento

Titolare del Trattamento: Sport e Tempo Libero
Sede legale: Via dello Sport 127, 20145 Milano (MI), Italia
Email: [email protected]

Principi Applicati al Trattamento dei Dati

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati in modo sicuro

Categorie di Dati Trattati

Trattiamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo email
• Dati relativi ai servizi: informazioni sulle prenotazioni e sui servizi richiesti
• Dati di navigazione: informazioni tecniche raccolte automaticamente durante la navigazione

Finalità del Trattamento e Base Giuridica

I dati personali sono trattati per le seguenti finalità e basi giuridiche:

• Erogazione dei servizi richiesti: base giuridica - esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
• Gestione delle prenotazioni: base giuridica - esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
• Comunicazioni relative ai servizi: base giuridica - legittimo interesse (art. 6, par. 1, lett. f GDPR)
• Adempimenti fiscali e contabili: base giuridica - obbligo di legge (art. 6, par. 1, lett. c GDPR)

Destinatari dei Dati Personali

I dati personali possono essere comunicati ai seguenti destinatari:

• Personale interno autorizzato al trattamento
• Fornitori di servizi tecnici (hosting, manutenzione del sito web)
• Consulenti e professionisti (commercialisti, avvocati)
• Autorità pubbliche competenti, quando richiesto dalla legge

Tutti i soggetti terzi che trattano dati per nostro conto operano in qualità di Responsabili del Trattamento e sono vincolati da specifici obblighi di riservatezza e sicurezza.

Trasferimento dei Dati Personali

I dati personali sono conservati su server localizzati all'interno dell'Unione Europea. Non effettuiamo trasferimenti di dati verso Paesi terzi al di fuori dell'UE, salvo nei casi in cui ciò sia strettamente necessario e con adeguate garanzie di protezione.

Periodo di Conservazione

I dati personali sono conservati per periodi diversi in base alla finalità del trattamento:

• Richieste di contatto: 24 mesi dalla raccolta
• Dati contrattuali: per la durata del contratto e per 10 anni successivi (obblighi fiscali e contabili)
• Dati di navigazione: secondo quanto previsto dalla Cookie Policy

Diritti dell'Interessato

In qualità di interessato, hai i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di dati personali che ti riguardano e accedere a tali dati
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati personali inesatti o incompleti
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali quando sussistono i presupposti previsti dalla normativa
• Diritto alla limitazione (art. 18 GDPR): ottenere la limitazione del trattamento in determinate circostanze
• Diritto alla portabilità (art. 20 GDPR): ricevere i dati personali in formato strutturato e trasmetterli ad altro titolare
• Diritto di opposizione (art. 21 GDPR): opporti al trattamento dei dati personali
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca
• Diritto di reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

Modalità di Esercizio dei Diritti

Per esercitare i diritti previsti dal GDPR, puoi inviare una richiesta scritta a:

Email: [email protected]
Indirizzo postale: Via dello Sport 127, 20145 Milano (MI), Italia

Riceverai risposta entro 30 giorni dalla ricezione della richiesta, salvo casi di particolare complessità per i quali il termine può essere prorogato di ulteriori 60 giorni.

Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione. Tali misure includono:

• Cifratura dei dati sensibili
• Controlli di accesso e autenticazione
• Backup regolari dei dati
• Formazione del personale sui principi di protezione dei dati
• Procedure di gestione delle violazioni dei dati

Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare regolarmente questa pagina per rimanere informato sulle nostre pratiche di protezione dei dati.

Contatti

Per qualsiasi domanda o richiesta relativa alla presente informativa o al trattamento dei tuoi dati personali, puoi contattarci a:

Email: [email protected]
Indirizzo: Via dello Sport 127, 20145 Milano (MI), Italia

Autorità di Controllo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11, 00187 Roma
Tel: +39 06.696771
Fax: +39 06.69677785
Website: www.garanteprivacy.it