Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Modulo di iscrizione ai corsi – A.S.D. Karate Zani

Ultimo aggiornamento: 27/07/2026

1. Titolare del trattamento

Il Titolare del trattamento è Associazione Sportiva Dilettantistica Karate Zani, con sede legale in Località Gattaro 3, Darfo Boario Terme (BS) 25047, C.F. / P.IVA 90028510171, nella persona del legale rappresentante Manuele Zani.

Email: zanikarate@gmail.com
Sito web: https://karatezani.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendovi tenuto per legge.

2. Categorie di dati trattati

Attraverso il modulo di iscrizione ai corsi raccogliamo e trattiamo:

Dati dell’iscritto e/o del genitore/esercente la responsabilità genitoriale

nome e cognome;
indirizzo di residenza;
indirizzo email;
numero di telefono;
immagine (copia) del documento d’identità.

Dati del minore iscritto

dati anagrafici e identificativi del figlio/a iscritto/a (nome, cognome e ulteriori dati necessari all’iscrizione e al tesseramento);
immagine (copia) del documento d’identità del minore.

Non è richiesto né previsto l’inserimento nel modulo di dati appartenenti a categorie particolari (art. 9 GDPR) diversi da quelli eventualmente indicati. [Se raccogliete anche il certificato medico di idoneità sportiva, si tratta di un dato relativo alla salute (art. 9 GDPR): occorre integrare l’informativa con una specifica base giuridica e misure dedicate.]

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Gestione dell’iscrizione ai corsi, gestione del rapporto associativo/sportivo e delle relative comunicazioni	Esecuzione di un contratto o di misure precontrattuali richieste dall’interessato – art. 6.1.b GDPR
Tesseramento presso la Federazione / Ente di Promozione Sportiva, copertura assicurativa, adempimenti fiscali, contabili e di legge	Adempimento di obblighi legali cui è soggetto il Titolare – art. 6.1.c GDPR
Verifica dell’identità dell’iscritto e/o del genitore tramite documento d’identità	Esecuzione del contratto e adempimento di obblighi legali – artt. 6.1.b e 6.1.c GDPR
Invio di comunicazioni promozionali, newsletter e pubblicazione di foto/video delle attività (es. sui canali social)	Consenso libero, specifico e facoltativo – art. 6.1.a GDPR

Importante: il consenso è richiesto esclusivamente per le finalità facoltative (marketing, newsletter, foto/video). I dati necessari all’iscrizione e agli obblighi di legge non sono trattati sulla base del consenso e il loro conferimento è condizione necessaria per attivare il servizio.

4. Dati relativi ai minori

I dati del minore iscritto sono conferiti dall’esercente la responsabilità genitoriale, che dichiara di agire in tale qualità e sotto la propria responsabilità.

Per le eventuali finalità basate sul consenso (es. pubblicazione di foto/video del minore), il consenso è prestato dal genitore/tutore. In Italia, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003, i minori possono prestare autonomamente il consenso solo dal compimento dei 14 anni; al di sotto di tale età il consenso è prestato da chi esercita la responsabilità genitoriale.

Il Titolare adotta misure adeguate per verificare che il consenso sia prestato o autorizzato da chi ne ha titolo.

5. Immagini dei documenti d’identità

Le immagini dei documenti d’identità (dell’iscritto/genitore e del minore) sono raccolte al solo fine del tesseramento.

Tali immagini vengono caricate temporaneamente su un servizio di archiviazione cloud (Google Drive – vedi punto 6) e conservate per il tempo strettamente necessario al completamento del tesseramento, al termine del quale sono cancellate. Non vengono utilizzate per finalità ulteriori né comunicate a terzi al di fuori di quanto indicato al punto 6.

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

Federazione sportiva e/o Ente di Promozione Sportiva di affiliazione (per il tesseramento) – FIJLKAM / CSEN;
compagnia assicurativa per la copertura degli associati;
professionisti e consulenti del Titolare (es. commercialista) per adempimenti fiscali e contabili;
fornitori di servizi tecnici, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:
- il fornitore di hosting del sito e di gestione del modulo di iscrizione;
- Google (servizio Google Drive), per l’archiviazione temporanea delle immagini dei documenti d’identità;
autorità pubbliche, quando previsto da un obbligo di legge.

I dati non sono oggetto di diffusione, salvo il caso delle foto/video pubblicati previo specifico consenso.

7. Trasferimento dei dati extra UE

I dati sono trattati all’interno dello Spazio Economico Europeo (SEE). L’utilizzo di Google Drive per l’archiviazione temporanea delle immagini dei documenti può comportare un trasferimento di dati verso Paesi terzi (Stati Uniti): tale trasferimento avviene in presenza di adeguate garanzie ai sensi degli artt. 44 e ss. GDPR (decisione di adeguatezza “EU-US Data Privacy Framework” e/o Clausole Contrattuali Standard previste dalle condizioni contrattuali di Google). [Verificare che l’account Google utilizzato disponga di un accordo sul trattamento dei dati ex art. 28 GDPR — cfr. Google Workspace.]

8. Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti cartacei ed elettronici, adottando misure tecniche e organizzative adeguate a garantire la riservatezza, l’integrità e la disponibilità dei dati (art. 32 GDPR), tra cui il controllo degli accessi, la limitazione del personale autorizzato e, per le immagini dei documenti, l’archiviazione in aree ad accesso ristretto.

9. Periodo di conservazione

Dati dell’iscrizione e del rapporto associativo/sportivo: per tutta la durata del rapporto e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge (in particolare la documentazione fiscale e contabile è conservata per 10 anni, ai sensi dell’art. 2220 c.c.).
Immagini dei documenti d’identità: per il tempo strettamente necessario al completamento del tesseramento, al termine del quale sono cancellate.
Dati trattati sulla base del consenso (marketing, foto/video): fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto.

Al termine dei periodi indicati, i dati sono cancellati o resi anonimi.

10. Natura del conferimento

Il conferimento dei dati indicati come necessari all’iscrizione è obbligatorio: il rifiuto comporta l’impossibilità di dar corso all’iscrizione e alla partecipazione ai corsi.

Il conferimento dei dati per le finalità facoltative (marketing, foto/video) è libero: il rifiuto non pregiudica l’iscrizione.

11. Diritti dell’interessato

In qualità di interessato (o di genitore/tutore per conto del minore) è possibile esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

accesso ai propri dati;
rettifica dei dati inesatti;
cancellazione (“diritto all’oblio”);
limitazione del trattamento;
portabilità dei dati;
opposizione al trattamento;
revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

Le richieste vanno inoltrate al Titolare all’indirizzo zanikarate@gmail.com. Il Titolare risponde entro i termini di legge (di norma un mese).

12. Reclamo all’Autorità di controllo

Fatto salvo ogni altro ricorso, l’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

13. Modifiche all’informativa

Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è sempre pubblicata su https://karatezani.it, con indicazione della data di ultimo aggiornamento.