Informativa sul trattamento dei dati personali

ASD ArteMovimento (“Rêverie”), Via Livorno 93, Roma — C.F. 97968760583, P.IVA IT17170341006. Per qualsiasi richiesta sulla privacy puoi scrivere a reverie.roma@gmail.com.

• Account e profilo (nome, email, telefono, data e luogo di nascita, indirizzo): per creare e gestire il tuo account sul sito. Base giuridica: esecuzione del contratto (art. 6.1.b).
• Tesseramento e corsi (dati anagrafici, codice fiscale, presenze, pagamenti delle quote): per l’iscrizione all’associazione, la gestione dei corsi e degli abbonamenti, gli adempimenti assicurativi e sportivi. Base giuridica: contratto associativo (art. 6.1.b) e obblighi di legge (art. 6.1.c).
• Certificato medico: è un dato relativo alla salute, richiesto dalla normativa sull’attività sportiva. Lo trattiamo solo per verificare l’idoneità alla pratica, con accesso limitato allo staff autorizzato. Base giuridica: obbligo di legge e finalità degli enti sportivi senza scopo di lucro (art. 9.2.b e 9.2.d).
• Acquisti nello shop, biglietti ed eventi (dati di contatto, indirizzo di spedizione, dati di fatturazione, iscrizioni): per gestire ordini, biglietti, ingressi e fatturazione elettronica. Base giuridica: contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c). I dati della carta di pagamento sono inseriti direttamente su Stripe: noi non li vediamo né li conserviamo.
• Lezione di prova e richieste di contatto (nome, email, telefono, messaggio): per risponderti e organizzare la lezione. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b).
• Newsletter (email, nome): per inviarti novità su corsi ed eventi, solo se ti iscrivi. Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento dal link presente in ogni email.
• Statistiche di visita: contiamo le pagine visitate con un identificativo di sessione casuale che si cancella alla chiusura della scheda. Non usiamo cookie di profilazione né strumenti di tracciamento pubblicitario. Base giuridica: legittimo interesse a migliorare il sito (art. 6.1.f).

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per fornirti il servizio richiesto; senza, non possiamo dare seguito alla richiesta.

Per gli iscritti minorenni i dati sono forniti, e il consenso è espresso, da chi esercita la responsabilità genitoriale.

I dati sono trattati dallo staff autorizzato dell’associazione e dai seguenti fornitori, nominati responsabili del trattamento:

• Google (Firebase, Google Cloud, Gmail): hosting del sito, database, archiviazione file, autenticazione e invio delle email. Database e file sono conservati nell’Unione Europea.
• Stripe: elaborazione dei pagamenti.
• Brevo: gestione dei contatti e delle comunicazioni email.
• Aruba: emissione e trasmissione delle fatture elettroniche al Sistema di Interscambio dell’Agenzia delle Entrate.

Alcuni fornitori possono trattare dati anche fuori dall’Unione Europea: in questi casi il trasferimento avviene sulla base di decisioni di adeguatezza (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione Europea. Comunichiamo inoltre i dati agli enti di affiliazione sportiva, all’assicurazione e alle autorità quando richiesto dalla legge. Non vendiamo né cediamo i dati a terzi per finalità di marketing.

Alcune pagine mostrano video (YouTube, Vimeo, Instagram) e mappe (Google Maps) incorporati. Quando li visualizzi, questi servizi possono raccogliere dati e impostare cookie secondo le proprie informative.

• Dati fiscali e contabili (ordini, pagamenti, fatture): 10 anni, come previsto dalla legge.
• Dati di tesseramento e corsi: per la durata del rapporto associativo e poi per il tempo necessario agli obblighi di legge.
• Certificato medico: fino alla sua scadenza.
• Account: finché resta attivo; puoi chiederne la cancellazione in qualsiasi momento.
• Richieste di contatto e lezione di prova: fino a 24 mesi.
• Newsletter: fino alla disiscrizione.

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso dato, senza effetti sui trattamenti già svolti. Scrivi a reverie.roma@gmail.com: rispondiamo entro 30 giorni.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).