Privacy Policy
Informativa resa ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile.
Versione: v1
1. Titolare del trattamento
Titolare del trattamento: GENIUS SOCIETA' A RESPONSABILITA' LIMITATA
(C.F.: 02082270857 – P.IVA: 02082270857),
con sede in VIA PARIOLI 22/24 — 93012 GELA CL.
Contatti: info@genius-store.it – .
2. Tipologie di dati trattati
A seconda dei servizi utilizzati, possono essere trattati:
- Dati anagrafici (nome, cognome, data di nascita, ecc.)
- Dati di contatto (email, telefono, indirizzo)
- Dati relativi a minori (dati del genitore/tutore ove richiesti)
- Dati relativi a iscrizioni, corsi, presenze
- Dati relativi a prenotazioni (es. lezioni individuali)
- Dati amministrativi/contabili (ordini, pagamenti registrati)
- Dati tecnici di utilizzo (log, indirizzo IP, user agent) per sicurezza e tracciamento consensi
2-bis. Dati sanitari (certificati medici)
Qualora l’Allievo partecipi ad attività sportive che richiedono idoneità, la Scuola/ASD può trattare
certificati medici e informazioni relative all’idoneità sportiva, nei limiti strettamente necessari alla
verifica dei requisiti e alla gestione dell’attività.
L’accesso a tali documenti è limitato al personale autorizzato.
3. Finalità del trattamento
I dati sono trattati per:
- Gestione iscrizioni, anagrafiche, corsi, lezioni e presenze
- Gestione prenotazioni e disponibilità dei maestri
- Gestione amministrativa e contabile (dovuti, incassi, prima nota)
- Sicurezza, prevenzione abusi e gestione tecnica del servizio
- Invio comunicazioni informative/organizzative relative alle attività
- (Se prestato consenso) invio comunicazioni promozionali
4. Base giuridica
Le basi giuridiche possono includere:
- Esecuzione di un contratto o misure precontrattuali (art. 6.1(b) GDPR)
- Adempimento di obblighi legali (art. 6.1(c) GDPR)
- Legittimo interesse del Titolare (art. 6.1(f) GDPR) per sicurezza e tutela del servizio
- Consenso (art. 6.1(a) GDPR) per attività facoltative, come marketing
4-bis. Base giuridica per dati sanitari (art. 9 GDPR)
Il trattamento di dati relativi alla salute (es. certificati di idoneità sportiva) è effettuato solo quando
necessario per consentire la partecipazione alle attività e per adempiere agli obblighi organizzativi e/o
normativi connessi all’attività sportiva.
La base giuridica ai sensi dell’art. 6 GDPR è l’esecuzione del rapporto associativo/contrattuale e/o
l’adempimento di obblighi di legge; la condizione di liceità ai sensi dell’art. 9 GDPR è individuata in
quanto previsto dalla normativa applicabile e dai presupposti che consentono il trattamento di tali dati
nell’ambito dell’attività sportiva.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici e, ove necessario, con modalità cartacee.
Sono adottate misure tecniche e organizzative adeguate per ridurre rischi di perdita,
uso illecito, accesso non autorizzato.
6. Conservazione dei dati
I dati sono conservati per il tempo necessario al perseguimento delle finalità e, per i dati
amministrativo-contabili, per i periodi previsti dalla normativa.
In assenza di indicazioni più specifiche, i documenti sono conservati per la durata necessaria alle finalità
per cui sono raccolti e, per i certificati medici, fino alla scadenza e per un periodo tecnico successivo coerente
con esigenze amministrative e di tutela.
7. Destinatari dei dati
I dati possono essere comunicati a soggetti autorizzati (personale incaricato) e a fornitori che
agiscono come Responsabili del trattamento (es. hosting, email, servizi di pagamento).
L’elenco dei principali fornitori/Responsabili del trattamento può essere richiesto ai contatti indicati nella
sezione “Contatti privacy”.
8. Trasferimenti extra UE
Qualora alcuni fornitori siano ubicati fuori dallo Spazio Economico Europeo, i trasferimenti avvengono
nel rispetto del GDPR (es. decisioni di adeguatezza, clausole contrattuali standard).
9. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:
accesso, rettifica, cancellazione, limitazione, opposizione, portabilità.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
9-bis. Contatti privacy e DPO/Referente
Per richieste relative alla privacy e all’esercizio dei diritti:
info@genius-store.it – .
10. Aggiornamenti
La presente informativa può essere aggiornata. La versione corrente è identificata da un numero di versione.