Informativa sulla privacy per l'amministratore e dirigenti per l'applicazione web e l'app mobile Team Manager
I. Per il responsabile del trattamento
Il responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR), altre normative nazionali sulla tutela dei dati degli Stati membri e altre normative sulla tutela dei dati è la persona indicata nel menu "Privacy" in qualità di dirigente o amministratore del team (in seguito "amministratore"). È possibile accedere alle informazioni di contatto facendo clic sul nome.
II. Informazioni generali sul trattamento dei dati
1. Scopo del trattamento dei dati personali
L'amministratore raccoglie e utilizza regolarmente i dati personali dei membri della squadra per l'organizzazione della stessa solo con il consenso dell'utente (membro della squadra). Sono previste eccezioni nei casi in cui non è possibile ottenere il consenso preventivo per motivi oggettivi e in cui il trattamento dei dati è consentito dalle norme di legge.
2. Base giuridica per il trattamento dei dati personali
Nella misura in cui si ottiene il consenso dell'interessato per il trattamento dei dati personali, l'articolo 6 (1) (a) del Regolamento generale sulla protezione dei dati dell'UE (GDPR) funge da base legale per il trattamento dei dati personali.
Nel trattamento dei dati personali necessari per l'esecuzione di un contratto in cui l'interessato è il proprietario dei dati, l'art. 6 (1) (b) GDPR funge da base legale. Ciò vale anche per il trattamento necessario per eseguire misure precontrattuali.
Nella misura in cui il trattamento dei dati personali è richiesto per adempiere a un obbligo legale al quale è soggetto il responsabile del trattamento, l'art. 6 (1) (c) GDPR funge da base legale.
Se gli interessi vitali dell'interessato o di un'altra persona fisica richiedono il trattamento di dati personali, l'art. 6 (1) (d) GDPR funge da base legale.
Se il trattamento è necessario per salvaguardare un interesse legittimo del responsabile del trattamento o di una terza parte e gli interessi, i diritti di base e le libertà di base dell'interessato non prevalgono sul precedente interesse, l'art. 6 (1) (f) GDPR funge da base legale per il trattamento.
3. Cancellazione dei dati e periodo di archiviazione
I dati personali dell'interessato vengono cancellati o bloccati non appena lo scopo dell'archiviazione non è più applicabile. Questo si verifica quando gli utenti richiedono la cancellazione dei propri dati/account. Inoltre, gli utenti possono gestire autonomamente i propri dati personali modificabili.
Inoltre, i dati possono essere archiviati se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni dell'UE a cui è soggetto il responsabile del trattamento. I dati sono anche limitati o cancellati se scade un periodo di archiviazione prescritto dalle norme sopra menzionate, a meno che non sia necessario continuare a conservare i dati per adempiere o concludere un contratto.
III. Categorie di dati personali oggetto di trattamento
• Nome e cognome
• Indirizzo
• Data di nascita
• Sesso
• Username
• Indirizzo email
• Numero di telefono e di cellulare
• Immagine profilo
• Contatti e delegati
• Taglia indumenti
• Altezza
• Peso
• N. di scarpa
• IMC
• Ampiezza braccia
• Numero di maglia
• Posizione (attaccante, difensore, centrocampista, ecc.)
• Numero di membri (club sportivo/squadra)
• Conferme e cancellazioni di eventi compresi di motivazioni
• Formazione
• Partecipazione al car sharing
• Incarichi assegnati all'interno della squadra
• Dati dal rapporto della partita (goal, falli, rigori, ecc.)
• Stato tecnico
• Stato disciplinare
• Stato atletico
• Comportamento di voto
Categoria di dati speciali
• Assenza per malattia/infortunio (dati sanitari)
IV. Destinatario o categorie di destinatari dei dati personali
Amministratore (responsabile del trattamento), gestione del club, membri della squadra.
V. Finalità per le quali devono essere trattati i dati personali e base legale del trattamento
I dati personali vengono utilizzati per organizzare una squadra sportiva. La base legale del trattamento è il tuo consenso, che presti fornendo volontariamente i tuoi dati personali (articolo 6 (1) (a) GDPR). Tale consenso dato all'amministratore può essere revocato in qualsiasi momento nella sezione privacy.
VI. Diritti di accesso dell'app
Per fornire la piena funzionalità dell'app, sono necessari i seguenti diritti di accesso a determinate funzioni sul dispositivo di un utente:
• Numero del dispositivo del tuo smartphone. Viene raccolto per il seguente scopo: riconoscimento dello smartphone per assegnare dati già esistenti e funzionalità selezionate al rispettivo utente ed evitare di dover accedere nuovamente per rendere l'app di facile utilizzo.
• Foto, video. Vengono raccolti per il seguente scopo: fornire la funzione "immagine profilo".
• Telecamera. Viene raccolto per il seguente scopo: uso della funzione "scatta foto".
• Memoria. (Lettura/scrittura di file) Raccolto per il seguente scopo: fornire e utilizzare la funzione "cloud squadra".
• Internet. Viene raccolto per il seguente scopo: connessione con e ai servizi Internet.
• Stato della rete. Viene raccolto per il seguente scopo: determinare la qualità della connessione.
• Contatti. Vengono raccolti per il seguente scopo: visualizzare i contatti per inviare un invito a utilizzare l'app.
I diritti di accesso sono necessari per consentire all'utente di utilizzare alcune funzionalità dell'app (per esempio "Notizie dalla regione", "Immagine profilo") e per rendere l'app di facile utilizzo.
La base legale per l'accesso è il tuo consenso, che hai fornito nell'ambito dell'installazione e della definizione dei diritti di accesso (art. 6 (1) (a) GDPR).
VII. Diritti dell'interessato
Se i tuoi dati personali sono in corso di elaborazione, sei un interessato come definito dal GDPR e hai i seguenti diritti in relazione al responsabile del trattamento:
1. Diritto di accesso
Puoi chiedere al responsabile del trattamento come stiamo utilizzando i tuoi dati personali.
Se stiamo trattando i tuoi dati, puoi richiedere informazioni al responsabile del trattamento sui seguenti argomenti:
1. le finalità per le quali i dati personali sono trattati;
2. le categorie di dati personali oggetto di trattamento;
3. i destinatari o le categorie di destinatari ai quali sono stati o saranno comunicati i tuoi dati personali;
4. la durata prevista dell'archiviazione dei dati personali che ti riguardano o, in mancanza di informazioni specifiche in merito, i criteri per determinare il periodo di archiviazione;
5. l'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali o alla limitazione del trattamento dei dati personali che ti riguardano, o il diritto di opporsi a tale trattamento;
6. l'esistenza di un diritto di ricorso a un'autorità di controllo;
7. qualsiasi informazione disponibile sulla fonte dei dati se i dati personali non sono raccolti presso l'interessato;
8. l'esistenza di un processo decisionale automatizzato compresa la profilazione come definito dall'art. 22 (1) e (4) GDPR e, almeno in questi casi, informazioni significative sulla logica in questione, nonché sulla portata e sugli effetti previsti di tale trattamento sull'interessato.
Hai il diritto di richiedere informazioni sul trasferimento dei tuoi dati personali a un paese terzo o a un'organizzazione internazionale. In tale contesto potrai richiedere di essere informato circa le adeguate garanzie ai sensi dell'art. 46 GDPR in relazione al trasferimento.
2. Diritto di rettifica
Hai il diritto di chiedere al responsabile del trattamento di correggere e/o completare i dati se i dati personali trattati che ti riguardano sono errati o incompleti. Il responsabile del trattamento deve immediatamente effettuare la correzione.
3. Diritto di limitazione del trattamento
Alle seguenti condizioni, puoi richiedere la limitazione del trattamento dei tuoi dati personali:
1. se contesti l'esattezza dei dati personali che ti riguardano per un periodo che consente al responsabile del trattamento di verificare l'esattezza dei dati personali;
2. se il trattamento è illegale e ti opponi alla cancellazione dei dati personali e richiedi invece una limitazione del loro utilizzo;
3. se il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma tu ne hai bisogno per far valere, perseguire o difendere rivendicazioni legali; o
4. se ti sei opposto al trattamento ai sensi dell'art. 21 (1) GDPR e non è ancora stato stabilito se le ragioni legittime del responsabile del trattamento prevalgano sulle tue ragioni.
Se il trattamento dei tuoi dati personali è stato limitato, questi dati (a eccezione dell'archiviazione) possono essere trattati solo con il tuo consenso o allo scopo di far valere, perseguire o difendere rivendicazioni legali o per proteggere i diritti di un'altra persona fisica o giuridica o per motivi legati a un importante interesse pubblico dell'Unione o di uno Stato membro.
Se la limitazione del trattamento è stata limitata in conformità con le condizioni di cui sopra, il responsabile del trattamento ti informerà prima che la limitazione venga revocata.
4. Diritto di cancellazione
a) Obbligo di cancellazione
Puoi richiedere che il responsabile del trattamento cancelli i tuoi dati personali immediatamente. Il responsabile del trattamento è quindi obbligato a cancellare immediatamente i dati se si applica uno dei seguenti motivi:
1. I dati personali che ti riguardano non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
2. Revochi il consenso relativo al trattamento ai sensi dell'art. 6 (1) (a) o art. 9 (2) (a) GDPR e non vi sono altre basi legali per il trattamento.
3. Ti opponi al trattamento ai sensi dell'art. 21 (1) GDPR e non sussiste alcun motivo legittimo prevalente per il trattamento, oppure ti opponi al trattamento ai sensi dell'art. 21 (2) GDPR.
4. I dati personali che ti riguardano sono stati trattati illecitamente.
5. La cancellazione dei dati personali che ti riguardano è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o degli Stati membri cui è soggetto il responsabile del trattamento.
6. I dati personali che ti riguardano sono stati raccolti in relazione a servizi offerti da una società d'informazione ai sensi dell'art. 8 (1) GDPR.
b) Informazioni a terzi
Se il responsabile del trattamento ha reso pubblici i tuoi dati personali ed è obbligato alla loro cancellazione ai sensi dell'art. 17 (1) GDPR, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di implementazione, adotterà misure adeguate, anche tecniche, per informare chi tratta i dati che tu, in qualità di interessato, hai richiesto la cancellazione di tutti i collegamenti a questi dati personali o copie o repliche degli stessi.
c) Eccezioni
Il diritto alla cancellazione non sussiste se il trattamento è richiesto
1. per esercitare il diritto alla libertà di espressione e informazione;
2. per adempiere a un obbligo legale che richieda il trattamento in base a una legge dell'Unione o degli Stati membri cui è soggetto il responsabile del trattamento o per eseguire un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il responsabile del trattamento;
3. per motivi di interesse pubblico in materia di sanità pubblica ai sensi dell'art. 9 (2) (h) e (i) e art. 9 (3) GDPR;
4. a fini di archiviazione, ricerca scientifica o storica di interesse pubblico, o a fini statistici ai sensi dell'art. 89 (1) GDPR, nella misura in cui la legge di cui alla sezione a) rischia di rendere impossibile o di interferire gravemente con il raggiungimento delle finalità di tale trattamento; o
5. per affermare, esercitare o difendere rivendicazioni legali.
5. Diritto di notifica
Se hai fatto valere il diritto di rettifica, di cancellazione o di limitazione del trattamento nei confronti del responsabile del trattamento, questo è obbligato a notificare a tutti i destinatari a cui sono stati comunicati i tuoi dati personali tale rettifica, cancellazione o limitazione del trattamento, a meno che ciò non si riveli impossibile o comporti uno sforzo sproporzionato.
Hai il diritto di ricevere informazioni dal responsabile del trattamento su questi destinatari.
6. Diritto di portabilità dei dati
Hai il diritto di ricevere i dati personali che ti riguardano che hai fornito al responsabile del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Hai anche il diritto di far trasmettere questi dati a un'altra persona responsabile senza interferenze da parte del responsabile del trattamento a cui sono stati comunicati i dati personali, a condizione che
1. il trattamento si basi sul consenso ai sensi dell'art. 6 (1) (a) GDPR o art. 9 (2) (a) GDPR o su un contratto ai sensi dell'art. 6 (1) (b) GDPR e che
2. il trattamento sia effettuato con mezzi automatizzati.
Nell'esercitare questo diritto, hai anche il diritto di richiedere che i tuoi dati personali siano trasferiti direttamente da un responsabile del trattamento all'altro, nella misura in cui ciò sia tecnicamente fattibile. Ciò non deve pregiudicare le libertà e i diritti di altre persone.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito svolto nel pubblico interesse o connesso all'esercizio di pubblici poteri di cui è investito il responsabile del trattamento.
7. Diritto di obiezione
Hai il diritto di opporti, per motivi derivanti dalla tua situazione, in qualsiasi momento al trattamento dei tuoi dati personali che viene effettuato ai sensi dell'art. (6) (1) (e) o (f) GDPR; ciò vale anche per la profilazione basata su tali disposizioni.
Il responsabile del trattamento non elaborerà più i tuoi dati personali, a meno che non possa dimostrare validi motivi legittimi per l'elaborazione che prevalgono sui tuoi interessi, diritti e libertà, o a meno che il trattamento non serva a far valere, esercitare o difendere rivendicazioni legali.
Se i dati personali che ti riguardano sono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing; ciò vale anche per la profilazione nella misura in cui è collegata a tale marketing diretto.
Se ti opponi al trattamento per finalità di marketing diretto, i tuoi dati personali non verranno più trattati per tali finalità.
Hai la possibilità di esercitare il tuo diritto di opposizione in relazione all'uso dei servizi della società dell'informazione, in deroga alla direttiva 2002/58/CE, utilizzando procedure automatizzate che comportano specifiche tecniche.
8. Diritto di revoca della dichiarazione di consenso alla tutela dei dati
Hai il diritto di revocare la tua dichiarazione di consenso alla tutela dei dati in qualsiasi momento. La revoca del consenso non pregiudica la legalità del trattamento avvenuto sulla base del consenso fino al momento della revoca.
9. Decisioni automatiche per casi individuali, compresa la profilazione
Hai il diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che abbia un effetto legale su di te o che influisca in modo significativo su di te in modo simile. Questo non si applica se la decisione
1. è necessaria per la conclusione o l'esecuzione di un contratto tra te e il responsabile del trattamento;
2. è consentita secondo le norme di legge dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento e tali regolamenti prevedono misure appropriate per salvaguardare i tuoi diritti, le tue libertà e i tuoi interessi legittimi; o
3. viene presa con il tuo espresso consenso.
Tuttavia, tali decisioni non possono essere basate su categorie speciali di dati personali ai sensi dell'art. 9 (1) GDPR, a meno che si applichi l'art. 9 (2) (a) o (g) e siano state adottate misure appropriate per salvaguardare i diritti, le libertà e i tuoi interessi legittimi.
Rispetto ai casi di cui ai punti (1) e (3), il responsabile del trattamento adotterà misure appropriate per salvaguardare i diritti, le libertà e i tuoi legittimi interessi, che includono almeno il diritto di ottenere l'intervento di una persona per conto del responsabile del trattamento, per esprimere il proprio punto di vista e per impugnare la decisione.
10. Diritto di presentare un reclamo all'autorità di controllo
Indipendentemente da qualsiasi altro rimedio amministrativo o giudiziario, hai il diritto di presentare un reclamo all'autorità di controllo, in particolare nello Stato membro in cui risiedi, in cui lavori o dove è avvenuta la presunta violazione, se ritieni che il trattamento dei dati personali che ti riguardano violi il GDPR.
L'autorità di controllo a cui è stato presentato il reclamo informerà il reclamante dello stato e dell'esito del reclamo, inclusa la possibilità di un ricorso giurisdizionale ai sensi dell'art. 78 GDPR.
