Informativa sulla privacy di Full Immersion A.S.D.
1. Introduzione.
Grazie per aver scelto Full Immersion ASD come tua scuola di formazione subacquea.
Desideriamo offrire ai nostri associati la migliore esperienza possibile affinché possano apprezzare il nostro servizio oggi, domani e in futuro. Per farlo dobbiamo raccogliere dei dati personali che servono per poter ottenere le certificazioni necessarie a scendere sott’acqua. Ciò premesso, la privacy e la sicurezza dei dati personali dell’associato sono e saranno sempre una delle nostre maggiori priorità. Desideriamo pertanto spiegare in modo trasparente come e perché raccogliamo, memorizziamo, condividiamo e utilizziamo i dati personali dell’associato, oltre a illustrare i controlli e le scelte che egli può esercitare su quando e come condividere i dati personali.
Questo è il nostro obiettivo, e nella presente Informativa sulla privacy (“Informativa”) spiegheremo in dettaglio cosa intendiamo.
2. Informazioni sull’Informativa
La presente Informativa illustra i dettagli essenziali relativi alla relazione dei dati personali dell’associato con Full Immersion ASD, SSI (Scuba Schools International), DAN o eventuale altra assicurazione e ASI (Associazione Sportive Nazionali che ci riconosce lo status di Associazione Sportiva Dilettantistica riconosciuta dal CONI). Le disposizioni della presente Informativa si riferiscono a tutti i corsi offerti dalla scuola e a eventuali servizi correlati (registrazione presso SSI, DAN – assicurazione – ASI). I termini che regolano l’utilizzo dei nostri materiali didattici, la partecipazione alle uscite e viaggi sono definiti nel nostro regolamento e che potete visionare nella vostra area.
Occasionalmente, possiamo sviluppare nuovi servizi oppure offrirne di aggiuntivi. Qualora l’introduzione di questi servizi nuovi o aggiuntivi dovesse comportare una modifica del modo in cui raccogliamo o trattiamo i dati personali dell’associato, verranno fornite ulteriori spiegazioni e termini o condizioni aggiuntivi. Se non diversamente specificato, quando introduciamo tali servizi nuovi o aggiuntivi, essi rientreranno nell’ambito di applicazione della presente Informativa.
Lo scopo di questa Informativa è quello di:
- assicurarci che gli associati comprendano quali dati personali raccogliamo su di lui, le ragioni per cui li raccogliamo e utilizziamo e con chi li condividiamo;
- spiegare il modo in cui utilizziamo i dati personali che l’associato condivide con noi al fine di offrire una straordinaria esperienza quando partecipano alle attività organizzate dalla scuola;
- illustrare i diritti e le scelte dell’associato in relazione ai dati personali che raccogliamo e trattiamo su di esso e come tuteleremo la sua privacy.
Ci auguriamo che ciò contribuisca a illustrare i nostri impegni in materia di privacy. Per ulteriori chiarimenti sui termini utilizzati in questa Informativa, è possibile chiedere ulteriori delucidazioni all’indirizzo privacy@fullimmersionscuba.it.it: titolare e responsabile del trattamento dei dati personali è il Presidente Pro Tempore dell’associazione così come nominato dal consiglio Direttivo della scuola Full Immersion ASD.
3. Diritti e preferenze: scelta e controllo dell’associato
L’Associato potrebbe essere a conoscenza del fatto che una nuova legge dell’Unione Europea, denominata “Regolamento generale sulla protezione dei dati o “GDPR” (General Data Protection Regulation), conferisce determinati diritti alle persone fisiche in relazione ai loro dati personali. Abbiamo pertanto implementato ulteriori controlli di trasparenza e accesso nel nostro Privacy Center e nelle impostazioni sulla privacy per aiutare gli utenti a godere di tali diritti. I diritti concessi in materia di privacy all’associato sono i seguenti:
- diritto di accesso: il diritto di essere informati e di richiedere l’accesso ai dati personali trattati che riguardano;
- diritto di rettifica: il diritto di richiedere la modifica o l’aggiornamento dei dati personali dell’associato in caso di inesattezza o incompletezza;
- diritto di cancellazione: il diritto di richiederci la cancellazione definitiva dei dati personali (potrebbe comportare la mancanza del nome dell’associato nell’albo dei brevettati);
- diritto di limitazione: il diritto di richiederci di interrompere temporaneamente o definitivamente il trattamento di tutti o di alcuni dei dati personali delll’associato;
- diritto di opposizione:
- o diritto di opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla situazione specifica dell’associato;
- o il diritto di opporsi al trattamento dei dati personali per finalità di marketing diretto;
- diritto di portabilità dei dati: diritto di richiedere una copia dei propri dati personali in formato elettronico e il diritto di trasmettere tali dati personali per utilizzarli nell’ambito del servizio di altri;
- diritto di non essere soggetti a un processo decisionale automatizzato: il diritto di non essere soggetti a una decisione basata esclusivamente su un processo decisionale automatizzato, anche in materia di profilazione, qualora la decisione abbia un effetto giuridico sull’associato o comporti un effetto altrettanto significativo.
Per consentire all’associato di esercitare tali diritti agevolmente e di registrare le proprie preferenze in relazione alle modalità di utilizzo dei dati personali da parte di Full Immersion ASD, è possibile accedere alle seguenti impostazioni tramite la pagina dei dati personali:
- Account personale: consente di verificare i dati che vengono memorizzati sul libro dei soci, sul sito SSI (la cui gestione della privacy è direttamente demandata a SSI che ha il suo pannello di gestione della privacy), sul DAN o altra assicurazione (è fondamentale per ricevere la giusta assistenza in caso di un incidente), l’iscrizione al registro UISP (solo nome, cognome, data di nascita ed e-mail);
- Notifiche – consente di scegliere se ricevere gli aggiornamenti: per cancellarsi bisognerà inviare un’e-mail a privacy@fullimmersionscuba.it. Nel caso in cui ci si voglia cancellare dalla scuola la cancellazione avverrà inviando tale richiesta a privacy@fullimmersionscuba.it indicando nell’oggetto l’avvenuto diniego all’utilizzo dei dati personali; in questo caso i dati verranno mantenuti solo per fini fiscali e non verranno più utilizzati;
- L’iscrizione a Full Immersion ASD presuppone l’iscrizione anche a SSI (Scuba Schools International del gruppo Head/Mares). Nella vostra area utenti avrete il pannello di controllo con cui potrete gestire le notifiche relative a SSI;
- L’iscrizione a Full Immersion ASD presuppone l’iscrizione anche al DAN e DiveAssure (dove previsto nei corsi base) a cui verrà fornito Nome, Cognome, data e luogo di nascita, il codice fiscale e l’e-mail (Scuba Schools International del gruppo Head/Mares). Nella vostra area utenti avrete il pannello di controllo con cui potrete gestire le notifiche;
All’indirizzo privacy@fullimmersionscuba.it verranno inviate le richieste per la modifica delle condizioni di autorizzazione all’utilizzo dei dati sensibili e personali. Se inviamo all’associato messaggi elettronici basati sul consenso dell’associato o altrimenti consentiti dalle normative vigenti, l’associato potrà, in qualsiasi momento, revocare tale consenso o manifestare la propria opposizione (“opt-out”) senza incorrere in alcun costo. I messaggi inviati da Full Immersion ASD (ad es. quelli inviati via e-mail) includeranno anche un meccanismo di rinuncia all’interno del messaggio stesso (ad es. un link di revoca dell’iscrizione nelle e-mail che inviamo agli associati).
4. Modalità di raccolta dei dati personali
Raccogliamo i dati personali dell’associato nei seguenti modi:
- al momento dell’iscrizione all’associazione: quando l’associato si iscrive, raccogliamo alcuni dati personali che consentono di utilizzare tale servizio, quali indirizzo e-mail, data di nascita, sesso, paese, codice fiscale, telefono;
- l’associato avrà sempre la possibilità di cambiare idea e revocare il consenso in qualsiasi momento;
- A terzi: invieremo i dati personali dell’associato all’assicurazione, a SSI e alla ASI per poter completare l’iter formativo subacqueo.
5. Dati personali che vengono raccolti
Nelle tabelle che seguono sono indicate le categorie di dati personali che raccogliamo e utilizziamo:
- Dati personali raccolti al momento della richiesta di associazione;
- Categorie di dati personali;
- Descrizione della categoria;
- Dati di registrazione account.
Si tratta dei dati personali forniti dall’associato o raccolti da noi per consentire l’iscrizione alla scuola Full Immersion ASD. Sono inclusi l’indirizzo e-mail, la data di nascita, il sesso, il codice postale, il paese, il codice fiscale, l’indirizzo di residenza, il cap di residenza.
Alcuni dei dati personali che chiediamo di fornire sono necessari per creare un account. L’associato ha inoltre la possibilità di fornirci ulteriori Categorie di dati personali Descrizione della categoria dati personali al fine di rendere il proprio account più personalizzato.
Categorie di dati personali Descrizione della categoria Dati di utilizzo per la partecipazione ai corsi della scuola.
Si tratta dei dati personali che vengono raccolti sull’associato nel momento in cui si iscrive a un corso.
Possono essere inclusi:
- informazioni sul tipo di corso a cui si partecipa.
- dati personali raccolti con la sua autorizzazione che ci consentono di fornire ulteriori elementi/funzionalità
- Categorie di dati personali
- Descrizione della categoria
- Dati mobili forniti volontariamente
Oltre ai dati mobili che raccogliamo per fornire le certificazioni l’associato ha anche la possibilità di esprimere il proprio consenso alla raccolta di ulteriori dati personali dal proprio dispositivo mobile per consentirci di fornire elementi/funzionalità che concorrano all’ottenimento della certificazione desiderata.
Non accederemo in alcun caso ai dati personali sotto elencati senza aver prima ottenuto il consenso da parte dell’associato:
- foto personali: se l’associato ci autorizza ad accedere alle foto o alla fotocamera, accederemo solo alle immagini che l’associato sceglie di condividere con noi e ai metadati relativi a tali immagini, ad esempio il tipo di file e la dimensione dell’immagine. Non eseguiremo in alcun caso la scansione né importeremo la libreria di foto o il rullino dell’associato;
- dati di pagamento: ci riserviamo il diritto di raccogliere tali dati personali se l’associato si iscrive a un periodo di prova o acquista uno dei nostri abbonamenti a pagamento, come definito nel regolamento disponibile nell’area;
- categorie di dati personali;
- Descrizione della categoria private sul sito www.fullimmersionscuba.it di ciascun associato. I dati personali esatti raccolti varieranno a seconda del metodo di pagamento (ad es. direttamente tramite l’operatore di telefonia mobile o tramite fattura), ma comprenderanno informazioni quali:
- nome;
- data di nascita;
- tipo di carta di credito o di debito, data di scadenza e alcune delle cifre del numero di carta;
- codice postale;
- numero di cellulare;
- dettagli della cronologia delle transazioni; se si decide di pagare con fattura, forniremo i dati personali alle società di elaborazione dei pagamenti per consentire loro di completare un controllo della solvibilità e di inviare le fatture;
- dati su concorsi, sondaggi e lotterie.
Questi dati personali vengono utilizzati per consentire all’associato di iscriversi e partecipare a questo tipo di promozioni. I dati personali esatti raccolti varieranno a seconda della promozione.
Dati di marketing
Questi dati personali vengono utilizzati per consentire a Full Immersion ASD e ai suoi partner/fornitori di servizi di inviare comunicazioni di marketing:
- tramite e-mail;
- direttamente da terzi (DAN, Dive ASSURE, SSI).
Per saperne di più sui dati personali raccolti e sul controllo di cui dispone in relazione alle comunicazioni che si riceveranno, consultare lo statuto e il regolamento della scuola.
6. Finalità dell’utilizzo dei dati personali
Quando l’associato utilizza o interagisce con Full Immersion ASD, vengono utilizzate svariate tecnologie per l’elaborazione dei dati personali raccolti per vari motivi. Nella tabella che segue sono indicate le finalità del trattamento dei dati personali, le relative norme di legge su cui ci basiamo per poter trattare legalmente i dati personali e le categorie di dati personali (indicati al Paragrafo 5 “Dati personali che vengono raccolti) utilizzate a tali scopi:
- descrizione dei motivi per cui Full Immersion ASD elabora i dati personali (“finalità del trattamento”);
- norme di legge per le finalità di trattamento;
- categorie di dati personali utilizzati da Full Immersion ASD per le finalità di trattamento;
- per la registrazione dei dati dei brevetti/certificazioni per cui l’associato si iscrive ai corsi forniti dalla scuola;
- richiesta di associazione;
- interessi legittimi;
- dati di registrazione account;
- dati di utilizzo del servizio.
Per comunicare con l’associato per scopi connessi alle finalità associative:
- Esecuzione di un contratto;
- Interessi legittimi;
- Dati di registrazione account;
- Dati di utilizzo del servizio.
Per elaborare il pagamento al fine di prevenire o rilevare frodi, compresi pagamenti:
- Esecuzione di un contratto;
- Adempimenti di obblighi di legge;
- Interessi legittimi;
- Dati di pagamento.
Per comunicare con l’associato, direttamente o attraverso uno dei nostri partner, per:
- marketing;
- ricerca;
- partecipazione a concorsi;
- sondaggi e riffe;
- finalità promozionali, tramite e-mail, notifiche o altri messaggi, in conformità con le autorizzazioni eventualmente;
- consenso;
- interessi legittimi;
- dati relativi a concorsi, sondaggi e lotterie;
- dati di marketing.
Descrizione dei motivi per cui Full Immersion ASD elabora i dati personali (“finalità del trattamento”).
Norme di legge per le finalità di trattamento.
Categorie di dati personali utilizzati da Full Immersion ASD per le finalità di trattamento comunicateci (ad esempio tramite la pagina Impostazioni account).
Per fornire all’associato funzionalità, informazioni, pubblicità o altri contenuti basati sulla sua posizione specifica.
Consenso Dati mobili forniti volontariamente
7. Condivisione dei dati personali
Abbiamo definito le categorie di destinatari dei dati personali raccolti o generati attraverso l’iscrizione alla scuola Full Immersion ASD.
Informazioni pubblicamente disponibili.
I seguenti dati personali saranno sempre disponibili all’associato: nome e/o nome, associato, foto del profilo.
Dati personali che si può decidere di condividere.
I seguenti dati personali saranno condivisi con le categorie di destinatari indicate nella tabella seguente solo se: l’associato deciderà di utilizzare una specifica funzionalità qualora sia richiesta la condivisione di particolari dati; oppure l’associato ci autorizzerà a condividere i dati personali, tramite la partecipazione ad un gruppo digitale (Facebook, Chat e altro).
Categorie di dati destinatari
Motivi per la condivisione
Applicazioni di terzi connesse all’account Full Immersion ASD
Se si connette l’account su Full Immersion ASD a un’applicazione di terzi, ad esempio a social network, piattaforme audio, televisive o automobilistiche, Full Immersion ASD potrebbe condividere i Dati di utilizzo del Servizio al fine di poter effettuare la connessione all’account su Full Immersion ASD.
- Categorie di dati destinatari
- Motivi per la condivisione
- Informazioni che potremmo condividere
- Categorie di dati destinatari
- Motivi per la condivisione
- Fornitori di servizi e altri
Ci avvaliamo inoltre di fornitori di servizi tecnici che potrebbero gestire l’infrastruttura tecnica necessaria per fornire i servizi, in particolare di fornitori che ospitano, memorizzano, gestiscono e mantengono le applicazioni della scuola, il suo contenuto e i dati che elaboriamo.
Ci avvaliamo di fornitori di servizi tecnici per poter comunicare con l’associato come descritto nella Sezione 6 di questa Informativa.
Utilizziamo partner di marketing e pubblicità per mostrare contenuti più personalizzati.
Altre società – Condivideremo i dati personali dell’associato per attività quali analisi statistiche e ricerche accademiche, ma solo in formato pseudonimizzato.
Acquirenti della nostra attività
Condivideremo i dati personali dell’associato quando ritenessimo in buona fede che ciò sia necessario per ottemperare a un obbligo legale previsto dalla legge vigente o per rispondere a un valido procedimento legale, quale un mandato di perquisizione, un’ordinanza del tribunale o una citazione in giudizio.
Condivideremo i dati personali dell”associato anche quando in buona fede lo riterremo necessario per scopi nostri o di terzi relativi alla sicurezza nazionale, all’applicazione della legge, a controversie o indagini penali, alla tutela della sicurezza di qualsiasi persona o per prevenire decessi o infortuni imminenti, purché riteniamo che su tali interessi non prevalgano gli interessi dell’associato o i suoi diritti e le sue libertà.
Categorie di dati destinatari
Motivi per la condivisione fondamentali che richiedono la protezione dei dati personali.
Condivideremo i dati personali dell’associato qualora dovessimo vendere o condurre trattative per vendere la nostra attività ad acquirenti o potenziali acquirenti.
In tal caso, Full Immersion ASD continuerà a garantire la riservatezza dei dati personali dell’associato e a darne comunicazione prima che questi vengano trasferiti all’acquirente o siano disciplinati da una diversa Informativa sulla privacy.
8. Conservazione e cancellazione dei dati
Conserviamo i dati personali dell’associato per il suo mantenimento nel libro dei soci, elemento necessario affinché si possa partecipare alle attività organizzate da Full Immersion ASD.
Se richiesto dall’associato, cancelleremo o renderemo anonimi i dati personali dell’associato in modo che non lo identifichino più, a meno che la legge non lo consenta o non richieda la conservazione di determinati dati personali, compreso in circostanze simili alle seguente:
- nel caso in cui ci venga richiesto di conservare i dati personali per adempiere ai nostri obblighi legali, fiscali, di revisione e contabili, conserveremo i dati personali necessari per il periodo richiesto dalla normativa vigente e/o laddove necessario per i nostri legittimi interessi commerciali come la prevenzione delle frodi o per mantenere la sicurezza dei nostri utenti.
9. Trasferimento ad altri paesi
Full Immersion ASD condivide i dati personali dell’associato a livello internazionale con altre società come SSI, DAN, Dive Assure e ASI/CONI al fine di svolgere le attività specificate nella presente Informativa.
I dati personali raccolti all’interno dell’Unione Europea e in Svizzera potrebbero, ad esempio, essere trasferiti e trattati da terzi situati in un paese al di fuori dell’Unione Europea e della Svizzera. In tali casi, Full Immersion ASD garantirà che il trasferimento dei dati personali avvenga in conformità con le leggi sulla privacy applicabili e, in particolare, che siano adottate misure contrattuali, tecniche e organizzative appropriate, quali le Clausole contrattuali standard approvate dalla Commissione UE.
Per ulteriori dettagli sulle misure di sicurezza utilizzate per proteggere i dati personali dell’associato, vedere il regolamento della scuola della presente Informativa.
10. Collegamenti
Potremmo visualizzare annunci pubblicitari di terzi e altri contenuti che rimandano a siti Web di terzi. Non possiamo controllare o essere ritenuti responsabili per le pratiche di privacy e per i contenuti di terzi. Se si fa clic su una pubblicità o un collegamento di terzi, tenere presente che si sta abbandonando l’area di controllo della scuola e che i dati personali forniti non saranno disciplinati dalla presente Informativa. Per informazioni sulle modalità di raccolta e trattamento dei dati personali, leggere l’Informativa sulla privacy di tali soggetti.
11. Salvaguardia dei dati
Ci impegniamo a proteggere i dati personali dei nostri utenti. Adottiamo misure tecniche e organizzative adeguate per proteggere la sicurezza dei dati personali dell’associato; si ricorda tuttavia che nessun sistema è mai completamente sicuro. Abbiamo implementato diverse procedure, tra cui quelle di pseudonimizzazione, crittografia, accesso e conservazione per premunirci contro l’accesso non autorizzato e la conservazione non necessaria dei dati personali nei nostri sistemi.
La password protegge l’account dell’associato, quindi si consiglia di utilizzare una password univoca e forte, limitare l’accesso al computer e al browser ed effettuare il logout dopo aver utilizzato i servizi della scuola. La password è criptata e non è conoscibile se non dal diretto interessato che non potrà più richiederla ma solo eventualmente cambiarla.
12. Bambini
L’associazione alla scuola è permessa solo per persone di maggiore età, per i minori è necessario il consenso dei genitori o di chi è delegato alla tutela del minore.
13. Modifiche all’Informativa sulla privacy
Potremmo occasionalmente apportare modifiche a questa Informativa.
Quando apportiamo modifiche sostanziali a questa Informativa, provvederemo a fornire all’associato un avviso ben visibile, in base alle circostanze inviandogli un’e-mail.
Potremmo avvisare l’associato in anticipo.
Assicurarsi pertanto di leggere attentamente tali e-mail.
14. Contatti
Grazie per aver letto la nostra Informativa sulla privacy. In caso di domande sulla presente Informativa, contattare il nostro Garante della privacy utilizzando l’indirizzo e-mail privacy@fullimmersionscuba.it
Full Immersion ASD è il titolare del trattamento ai fini del trattamento dei dati personali ai sensi della presente Informativa.