Del art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personal.

In osservanza di quanto previsto ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento UE 2016/679, ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L., nella sua qualità di Titolare al trattamento dei dati personali, informa gli interessati su quali siano le finalità e modalità del trattamento dei dati personali raccolti attraverso la reception, il loro ambito di comunicazione e diffusione, oltre alla natura del loro conferimento.

• Finalità

I dati personali forniti volontariamente, compilando i form consegnati in sede dal nostro personale o presenti sul nostro sito, vengono acquisiti da ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L. per le seguenti finalità:

1. per prendere in carico, gestire correttamente e rispondere alla richiesta di informazioni degli interessati a ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L.;
2. per adempiere alle finalità inerenti colloqui in azienda, visite commerciali, interventi di manutenzione, attività o prestazioni di servizi svolti all’interno della sede;
3. adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
4. per finalità di profilazione, laddove richiedesse servizi personalizzati, come ad esempio l’erogazione di programmi di personalizzati;
5. svolgere marketing diretto via e-mail per servizi analoghi a quelli sottoscritti, salvo rifiuto espresso a ricevere tali comunicazioni, che potrà essere espresso in fase di registrazione o in occasioni successive. Tali attività di marketing potranno essere utilizzate per i seguenti fini:
   • elaborare studi, ricerche, statistiche di mercato;
   • inviare materiale informativo e promozionale inerente alle attività, ai servizi e ai prodotti di ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L. e dei propri Partner commerciali
   • inviare sondaggi per migliorare il servizio. Tali comunicazioni potranno essere effettuate via e-mail o via sms, attraverso posta cartacea e/o l’uso del telefono con operatore e/o attraverso i social network;
   • si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali ” Linee guida in materia di attività promozionale e contrasto allo spam”, del 4 luglio 2013. Qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing eseguito con i mezzi qui indicati, potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati al punto 5) di questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

6. ove applicabile, analizzare gli interessi, abitudini e scelte di consumo, anche al fine di poterLe inviare materiale informativo e promozionale personalizzato sui servizi offerti dai nostri Club (“profilazione”). A titolo esemplificativo, una conseguenza di questo trattamento è che Lei riceverà comunicazioni da ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L.; su corsi, iniziative e promozioni che, sulla base delle Sue abitudini e scelte, riteniamo possano essere di Suo interesse. Tale trattamento non ha ad oggetto i Suoi dati sensibili;
7. procedere all’utilizzo di dati personali quali immagini fotografiche o video per la promozione delle attività di ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L., in cui possono essere riconoscibili i diretti interessati o soggetti minori.

I Suoi dati personali, definiti sensibili, saranno trattati con strumenti automatizzati e non. Il trattamento da parte di ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L.; di tali categorie particolari di dati è reso possibile, oltre che dal Suo consenso prestato per iscritto, ai sensi dell’art. 9(2)(a) del Regolamento, dall’Autorizzazione n.2, pro tempore vigente, del Garante per la protezione dei dati personali.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Saranno disponibili, laddove necessarie, sintetiche Informative specifiche sul trattamento dei dati sono riportate nelle pagine predisposte alla raccolta di dati.

• Modalità

Il trattamento dei dati è eseguito attraverso procedure informatiche, mezzi telematici e su supporti cartacei ad opera di soggetti interni appositamente incaricati. I dati sono conservati in archivi informatici-telematici e cartacei dell’azienda. Sono assicurate le misure di sicurezza come previsto dal GDPR.

• Comunicazione e diffusione

I dati personali dell’interessato raccolti potranno essere trattati dai dipendenti di ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L. per le finalità indicate al precedente punto 1). Tali dipendenti, designati come Incaricati del trattamento, riceveranno adeguate istruzioni operative da parte di ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L. e opereranno sotto la diretta autorità del Responsabile del trattamento designato.

ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L. potrebbe, inoltre, comunicare i dati dell’interessato a soggetti terzi appartenenti alle seguenti categorie, per lo svolgimento di attività funzionali della struttura, salvo qualora ciò sia indispensabile al fine di esecuzione di obblighi assunti dalle parti, quali autorità pubbliche e organi di vigilanza e controllo, società che forniscono servizi inerenti la security dei siti, soggetti che effettuano servizi di acquisizione, lavorazione ed elaborazione dei dati necessari per le finalità richieste nel rapporto contrattuale con la clientela e società assicurative.

In tal caso l’utilizzo da parte dei terzi, autonomi Titolari del trattamento o Responsabili esterni del trattamento, avverrà nel completo rispetto del principio della correttezza e delle disposizioni di legge.

I dati acquisiti non sono oggetto di diffusione da parte di ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L..

• Trasferimento dei dati all’estero.
  

Per esigenze strettamente legate allo svolgimento delle Sue mansioni lavorative, alcuni Suoi dati personali potranno essere comunicati ad altre realtà collegate a ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L.., con sede presso Paesi Terzi non europei.

• Tempi di conservazione dei dati:

I dati forniti verranno conservati presso i nostri archivi secondo i seguenti parametri:

• Per le attività delle finalità punti 1a) e 1b) i dati saranno conservati per il tempo strettamente necessario. I dati personali, necessari per la fornitura di servizi, verranno conservati per il periodo di tempo previsto e ammesso dalla normativa Italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.);
• Per le attività della finalità 1c) fino a 10 anni, salvo casi che ne giustifichino il prolungamento;
• Per le attività 1d), 1e), 1f) e 1g) sarà richiesto il suo esplicito consenso.
• Erronea o mancata comunicazione

Il titolare rende noto che l’eventuale mancata comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, ha come conseguenze emergenti:

• l’impossibilità di attivare i servizi richiesti;
• la possibile mancata attività degli obblighi imposti dalla normativa fiscale o amministrativa.
• Esercizio dei diritti

L’interessato potrà far valere i propri diritti come espressi dagli artt. 15 fino al 22 del Regolamento (UE) 2016/679, rivolgendosi al titolare del trattamento. In particolare secondo l’art. 15 L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

1. le finalità del trattamento;
2. le categorie di dati personali in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. il diritto di proporre reclamo a un’autorità̀ di controllo;
7. qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro
8. origine;
9. l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato;
10. di essere informato dell’esistenza di garanzie adeguate qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale.

Inoltre, l’interessato ha diritto di ottenere:

1. il Diritto di rettifica, ossia la rettifica dei dati personali inesatti che lo riguardano senza
   ingiustificato ritardo;
2. il Diritto all’obblio, ossia la cancellazione dei dati personali che lo riguardano senza ingiustificato
   ritardo, se:
   1. i dati personali non sono più necessari rispetto alle finalità,
   2. l’interessato revoca il consenso,

• l’interessato si oppone al trattamento,

3. i dati personali sono stati trattati illecitamente,
4. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento,
5. i dati personali sono stati raccolti relativamente a offerte di servizi della società dell’informazione a minori, ove il minore abbia almeno 16 anni.

1. il Diritto di limitazione di trattamento, ossia diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando:
   1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali,
   2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede che ne sia limitato l’utilizzo,

• benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria,

2. l’interessato si è opposto al trattamento in caso si situazioni particolari, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
3. il Diritto all’obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento;
4. il Diritto alla portabilità dei dati, ossia il diritto di ricevere in un formato di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di quest’ultimo;
5. Il Diritto di opposizione, ossia diritto di opporsi al trattamento dei dati personali che lo riguardano in qualsiasi momento:

1. 1. qualora i dati personali siano trattati per motivi connessi alla sua situazione particolare [art. 6, paragrafo 1, lettere e) o f)], compresa la profilazione sulla base di tali disposizioni,
   2. qualora i dati personali siano trattati per finalità di marketing diretto,

• qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici.

Il Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

• Titolare e Responsabili del trattamento

Titolare del trattamento è ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L., con sede legale in Via dell’Osteria Bianca, 79 – 50053 Empoli (FI). La lista aggiornata dei responsabili ai trattamenti potrà essere consultata presentando richiesta scritta al titolare del trattamento sopra citato.

• Termini di conservazione

I dati saranno conservati per tutto il tempo necessario all’espletamento delle finalità contrattuali e dei relativi obblighi di legge. I dati utilizzati per finalità promozionali sono conservati in apposita banca dati fino a revoca del consenso da parte dell’interessato.

• Natura del conferimento e conseguenze del rifiuto a rispondere

La base legale del trattamento di dati personali per le finalità di cui alla sezione 1a) e 1b) è l’art. 6 (1) (b) del Regolamento, in quanto i trattamenti sono necessari all’erogazione dei servizi. Il conferimento dei dati personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.

Con particolare riferimento al trattamento dei Suoi dati appartenenti a particolari categorie, quali i dati riferibili al Suo stato di salute, esso trova base giuridica nel Suo consenso ai sensi dell’art. 9(2)(a) del Regolamento.

Per quanto poi riguarda il trattamento dei Suoi dati per finalità di profilazione legato all’erogazione dei servizi, di cui alla sezione 1a), tale trattamento trova la propria base giuridica nell’art. 22 (2) (a) in quanto è necessario per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento.

La finalità di cui alla sezione 1c) rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6 (1) (c) del Regolamento. Una volta conferiti i dati personali, infatti, il trattamento è previsto per adempiere ad obblighi di legge a cui ESSECLUB EMPOLI – Società sportiva dilettantistica a R.L.è soggetta.

I trattamenti eseguiti per le finalità di marketing e profilazione descritte alla sezione 1e), 1f) e 1g) si basano sul rilascio di un esplicito consenso ai sensi dell’art. 6 (1) (a) e dell’art. 22 (2) (c) del GDPR.

Il conferimento dei Suoi dati personali per queste finalità è facoltativo e non pregiudica la fruizione dei servizi. Qualora desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing e profilazione, potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati al precedente punto 5) di questa informativa. Si precisa che se il titolare del trattamento utilizza, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall’interessato nel contesto della vendita di un prodotto o di un servizio, può non richiedere il consenso dell’interessato, sempre che si tratti di servizi analoghi a quelli oggetto della vendita e l’interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni.

La natura del conferimento dei dati è facoltativa. Si ricorda, tuttavia, che il mancato conferimento non consentirà l’accesso all’interno dell’azienda o la possibilità di usufruire dei servizi.