Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

Titolare del Trattamento
Il Titolare del trattamento dei dati è:
Alessandro Mazzoni
ASD PICKLEBALL ACADEMY
C.F. 93100380505
Via di Scorno Sud, 5
56021 – CASCINA
Tel. +39 392 8763260
Email pickleballacademypisa@gmail.com

Soggetti terzi coinvolti nel trattamento
Il Titolare si avvale dei seguenti soggetti terzi per l’erogazione dei servizi:

PayPal (Europe) S.à r.l. et Cie: In qualità di fornitore dei servizi di pagamento. PayPal opera come titolare autonomo del trattamento per i dati relativi alle transazioni finanziarie. Per maggiori informazioni si rimanda all’informativa privacy di PayPal.

Aruba S.p.A.: in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, per i servizi di hosting, infrastruttura server e posta elettronica.

Finalità del trattamento
I dati personali forniti dagli utenti (nome, cognome, email, telefono, stato di socio) sono raccolti e trattati esclusivamente per le seguenti finalità:

Gestione della prenotazione dei campi da gioco.
Invio della mail di conferma della prenotazione.
Adempimenti di obblighi contrattuali e amministrativi.

Luogo del Trattamento e Hosting
Il sito web è ospitato sulle infrastrutture tecnologiche di Aruba S.p.A., i cui server sono situati all’interno dell’Unione Europea. Aruba garantisce i massimi standard di sicurezza fisica e logica dei dati.

Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, ai sensi dell’art. 6 del Regolamento (UE) 2016/679 (GDPR):

Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b): per la gestione delle prenotazioni dei campi da gioco e l’erogazione dei servizi richiesti dall’utente;
Adempimento di obblighi legali (art. 6, par. 1, lett. c): per l’assolvimento di obblighi amministrativi, contabili e fiscali previsti dalla normativa vigente;
Legittimo interesse del Titolare (art. 6, par. 1, lett. f): per garantire il corretto funzionamento del servizio, la sicurezza del sistema e la gestione delle comunicazioni strettamente connesse all’attività (es. conferme di prenotazione).

Il conferimento dei dati è necessario per il perseguimento delle finalità sopra indicate; l’eventuale rifiuto comporta l’impossibilità di fornire i servizi richiesti.

Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate.
In particolare:

i dati necessari per adempimenti amministrativi, contabili e fiscali sono conservati per 10 anni, come previsto dalla normativa vigente.

i dati relativi alle prenotazioni sono conservati per tutta la durata del rapporto e, successivamente, per un periodo massimo di 24 mesi.

Responsabile della Protezione dei Dati (DPO)
Il Titolare del trattamento non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non soggetto a tale obbligo ai sensi dell’art. 37 del GDPR.

Esclusione di responsabilità del Webmaster
Il webmaster/sviluppatore tecnico può essere autorizzato ad accedere ai sistemi esclusivamente per attività di manutenzione tecnica, sotto istruzione del Titolare e nel rispetto delle misure di sicurezza previste.

In tali casi, il soggetto opera in qualità di persona autorizzata al trattamento ai sensi dell’art. 29 del GDPR.

Comunicazioni via Email
Le comunicazioni inviate tramite il sito non utilizzano moduli di contatto (form) che memorizzano dati su database esterni, ma vengono inoltrate direttamente al destinatario tramite il protocollo di posta elettronica del server.
Le comunicazioni possono essere conservate nei sistemi di posta elettronica del Titolare per finalità organizzative e di tracciamento.
Le richieste saranno evase nei termini previsti dalla normativa vigente.

Dati di Pagamento
I pagamenti vengono gestiti interamente sulla piattaforma PayPal. Il Titolare del trattamento e il Webmaster non hanno accesso e non possono visualizzare i dati della carta di credito o le credenziali di accesso al conto PayPal dell’utente. Il sito riceve da PayPal solo la notifica dell’avvenuta transazione (ID transazione e conferma pagamento) per sbloccare la prenotazione.

Diritti dell’interessato
Gli utenti hanno il diritto di ottenere dal Titolare del trattamento l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento che li riguarda, nonché di opporsi al trattamento.

Nei casi previsti, gli utenti hanno inoltre diritto alla portabilità dei dati.

Le richieste possono essere inviate mediante comunicazione scritta presso la sede del Circolo.

Gli interessati hanno altresì il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Trasferimento dei dati verso paesi extra UE

Alcuni dati potrebbero essere trasferiti verso paesi situati al di fuori dell’Unione Europea, in particolare nell’ambito dell’utilizzo dei servizi di PayPal.

Tali trasferimenti avvengono nel rispetto delle disposizioni del GDPR, adottando le garanzie appropriate previste dalla normativa, quali le clausole contrattuali standard approvate dalla Commissione Europea.
—

Pisa, 23/04/2023