Informativa Privacy
Trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
Il Titolare del trattamento è ASD PowerCore, Associazione Sportiva Dilettantistica non riconosciuta, con sede in Via Ignazio Silone 24, 87023 Diamante (CS), Italia.
- Codice fiscale: 96047330780
- Legale rappresentante: Giulio Emilio Perrone
- Telefono: +39 345 937 7582
- Email: info@power-core.it
Per ogni questione relativa ai dati personali puoi scrivere a info@power-core.it.
2. Responsabile della protezione dei dati (DPO)
ASD PowerCore non rientra fra i soggetti tenuti alla nomina di un DPO ai sensi dell’art. 37 GDPR, non svolgendo monitoraggio sistematico su larga scala né trattando su larga scala categorie particolari di dati. Le richieste vanno quindi rivolte direttamente al Titolare, ai recapiti indicati sopra.
3. Dati trattati
A seconda del rapporto che hai con noi trattiamo:
Dati identificativi e di contatto
Nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, email, numero di telefono, fotografia della tessera se conferita.
Dati relativi al tesseramento e all’attività sportiva
Numero di tessera, ente di affiliazione, data di iscrizione e scadenza, abbonamenti sottoscritti, ingressi in struttura, schede di allenamento, misurazioni e progressi che decidi di registrare.
Dati relativi alla salute (categoria particolare, art. 9 GDPR)
Il certificato medico di idoneità all’attività sportiva, obbligatorio per legge, e le informazioni sanitarie che ci comunichi spontaneamente perché rilevanti per l’allenamento in sicurezza.
Dati di pagamento
Importi, causali e data delle transazioni. Non trattiamo né conserviamo i numeri completi delle carte di pagamento: il pagamento avviene presso il nostro fornitore di servizi di pagamento, che agisce come autonomo titolare per quanto riguarda i dati della carta.
Dati di accesso all’applicazione
Credenziali, identificativo del dispositivo, token per le notifiche push, log tecnici di accesso.
Immagini da videosorveglianza
Riprese degli spazi comuni e degli accessi, ove installato l’impianto, con la cartellonistica prevista dal Provvedimento del Garante in materia.
4. Finalità e base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione del tesseramento e del rapporto associativo | Esecuzione del contratto — art. 6.1.b | Durata del rapporto + 10 anni |
| Erogazione dei servizi, accesso alla struttura, schede di allenamento | Esecuzione del contratto — art. 6.1.b | Durata del rapporto + 1 anno |
| Verifica dell’idoneità sportiva (certificato medico) | Obbligo di legge e finalità di medicina sportiva — artt. 6.1.c e 9.2.h | Durata della validità + 1 anno |
| Adempimenti contabili, fiscali e assicurativi | Obbligo di legge — art. 6.1.c | 10 anni (art. 2220 c.c.) |
| Sicurezza delle persone e del patrimonio (videosorveglianza) | Legittimo interesse — art. 6.1.f | 24 ore, fino a 7 giorni per esigenze documentate |
| Notifiche push su scadenze, prenotazioni e comunicazioni di servizio | Esecuzione del contratto — art. 6.1.b | Fino alla disattivazione |
| Comunicazioni promozionali e newsletter | Consenso — art. 6.1.a | Fino alla revoca |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse — art. 6.1.f | Fino al termine del contenzioso |
I termini indicati sono quelli ordinari: un dato necessario a difendere un diritto in giudizio è conservato fino alla conclusione della controversia, anche oltre.
5. Videosorveglianza
L’impianto riprende esclusivamente gli accessi e le aree comuni, per la sicurezza delle persone e del patrimonio in una struttura ad accesso continuato. Le telecamere non sono e non possono essere installate negli spogliatoi e nei servizi igienici: è un divieto assoluto, che non viene meno nemmeno con il consenso degli interessati.
All’ingresso e nelle aree riprese trovi l’informativa breve prevista dal Provvedimento generale del Garante in materia di videosorveglianza, posizionata prima del raggio di ripresa. Le immagini sono conservate 24 ore e si sovrascrivono automaticamente; il termine è esteso fino a un massimo di 7 giorni solo in presenza di un’esigenza documentata, ad esempio a seguito di un furto o di un sinistro. L’accesso ai monitor e alle registrazioni è riservato alle persone espressamente autorizzate.
6. Natura del conferimento
Il conferimento dei dati identificativi, di tesseramento e del certificato medico è necessario: senza, non possiamo tesserarti né consentirti l’accesso, perché ce lo impongono la normativa sportiva e quella sulla tutela sanitaria. Il conferimento dei dati per finalità promozionali è invece facoltativo: il rifiuto non ha alcuna conseguenza sul rapporto.
7. Destinatari dei dati
I dati possono essere comunicati a:
- l’ente di promozione sportiva o la federazione di affiliazione, per il tesseramento e la copertura assicurativa;
- la compagnia assicurativa, in caso di sinistro;
- il consulente fiscale e il centro di elaborazione contabile;
- il fornitore della piattaforma gestionale e dell’applicazione, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR;
- il fornitore dei servizi di pagamento;
- il fornitore del servizio di notifiche push;
- autorità pubbliche, quando previsto da un obbligo di legge.
I dati non sono diffusi e non sono ceduti a terzi per finalità proprie di questi ultimi.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati su infrastrutture situate fuori dallo SEE. In tal caso il trasferimento avviene esclusivamente sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole Contrattuali Tipo di cui alla Decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari necessarie. Puoi chiederci copia delle garanzie adottate scrivendo a info@power-core.it.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai dati che ti riguardano;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei casi previsti dall’art. 17;
- limitazione del trattamento;
- portabilità, in formato strutturato e leggibile da dispositivo automatico;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Le richieste vanno inviate a info@power-core.it. Rispondiamo entro un mese, prorogabile di due in casi complessi, dandotene conto. Per cancellare il tuo account trovi la procedura dedicata nella pagina Cancellazione account.
Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali oppure ricorrere all’autorità giudiziaria.
10. Sicurezza e modalità del trattamento
Il trattamento avviene con strumenti informatici e, in misura residuale, cartacei, con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR: accesso limitato al personale autorizzato e istruito, credenziali personali, cifratura delle comunicazioni in transito, backup periodici, registrazione degli accessi. Nessuna misura garantisce una sicurezza assoluta: in caso di violazione con rischio elevato per i tuoi diritti riceverai comunicazione ai sensi dell’art. 34 GDPR.
11. Processi decisionali automatizzati
Non sono presenti processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici sulla tua persona ai sensi dell’art. 22 GDPR.
13. Modifiche all’informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione vigente è sempre quella pubblicata su https://power-core.it/privacy/, con la data di ultimo aggiornamento in fondo alla pagina. Le modifiche sostanziali ti verranno comunicate per email o tramite l’applicazione.
Ultimo aggiornamento: 9 settembre 2026 · ASD PowerCore