privacy policy
1. Titolare del trattamento
Il Titolare del trattamento è: LCK srls rappresentata dal legale rappresentante sig. Luca Dotto , con sede in via Dante 9a , Tombolo (PD) 35019 , C.F./P.IVA 04915790283, e-mail lucadottoswimacademy@gmail.com , PEC: lcksrls@pec.it , di seguito anche “Titolare” o “Academy”.
Contatto per questioni privacy: lucadottoswimacademy@gmail.com
Responsabile della protezione dei dati (DPO), se nominato: Luca Dotto
2. Interessati e dati trattati
L’informativa riguarda:
· gli atleti maggiorenni che richiedono l’iscrizione;
· gli atleti minorenni, rappresentati dal genitore o da chi esercita la responsabilità genitoriale;
· il genitore, tutore o altro soggetto che effettua l’iscrizione e fornisce i propri recapiti.
Il Titolare può raccogliere le seguenti categorie di dati:
· Dati identificativi dell’atleta: nome, cognome e data di nascita.
· Dati identificativi e di contatto del genitore/tutore: nome, cognome, numero di cellulare ed e-mail.
· Dati relativi alla salute: certificato medico di idoneità alla pratica sportiva, agonistica o non agonistica, secondo quanto richiesto per la specifica attività.
· Dati tecnici del sito: indirizzo IP, log, cookie e informazioni relative al dispositivo, nei limiti descritti nella Cookie Policy.
· Dati amministrativi: informazioni necessarie per pagamenti, fatturazione, rimborsi e gestione dell’iscrizione, se applicabili.
Principio di minimizzazione. L’Academy richiede esclusivamente il certificato necessario ad attestare l’idoneità sportiva. Non devono essere caricati referti, esami clinici, diagnosi o altra documentazione sanitaria non espressamente richiesta.
3. Finalità, basi giuridiche e natura del conferimento
4. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici e, se necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza
· accesso ai dati consentito soltanto a personale autorizzato e istruito;
· credenziali personali, controllo degli accessi e sistemi di autenticazione adeguati;
· trasmissione protetta del certificato medico e archiviazione separata rispetto ai normali dati di contatto;
· divieto di pubblicazione o diffusione dei dati sanitari;
· backup, aggiornamento dei sistemi e procedure per la gestione di eventuali violazioni dei dati;
· contratti ai sensi dell’art. 28 GDPR con i fornitori che trattano dati per conto del Titolare.
Il certificato medico non dovrebbe essere inviato tramite canali informali o non controllati, come messaggistica personale, salvo che siano state adottate specifiche misure di sicurezza. È preferibile utilizzare un’area riservata o un sistema di caricamento protetto.
5. Destinatari dei dati
I dati possono essere comunicati, nei limiti strettamente necessari, a:
· personale organizzativo, amministrativo e tecnico autorizzato dall’Academy;
· fornitori del sito, hosting, piattaforme di iscrizione, sistemi di pagamento, servizi cloud ed e-mail;
· professionisti e consulenti legali, fiscali, assicurativi o informatici;
· impianti sportivi, strutture ospitanti, tour operator o partner organizzativi, quando necessario per l’esecuzione dell’attività e previa corretta disciplina dei rispettivi ruoli privacy;
· compagnie assicurative, medici, personale sanitario, autorità e organismi competenti in caso di emergenza, sinistro o obbligo di legge.
I dati relativi alla salute non sono diffusi né resi pubblici.
6. Trasferimenti fuori dallo Spazio economico europeo
Qualora alcuni fornitori tecnologici trattino dati al di fuori dello Spazio economico europeo, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza, clausole contrattuali standard o altro strumento previsto dalla normativa. L’elenco aggiornato dei fornitori e delle garanzie applicate può essere richiesto al Titolare.
7. Periodi di conservazione
· Dati della richiesta non perfezionata: fino a 12 mesi dalla richiesta, salvo necessità di tutela dei diritti.
· Dati relativi all’iscrizione e al rapporto contrattuale: per la durata dell’attività e successivamente per il periodo necessario ad adempiere agli obblighi di legge e tutelare i diritti del Titolare.
· Documentazione amministrativa e fiscale: per il periodo previsto dalla normativa applicabile, normalmente 10 anni.
· Certificato medico: fino alla scadenza del certificato o alla conclusione dell’attività cui si riferisce, salvo necessità di conservarlo più a lungo per obblighi di legge, sinistri o controversie. Quando possibile, il Titolare conserverà soltanto l’esito della verifica, la tipologia e la data di scadenza, cancellando la copia integrale.
· Dati per marketing: fino alla revoca del consenso e comunque secondo verifiche periodiche di attualità dell’interesse.
8. Dati dei minorenni
Quando l’atleta è minorenne, i dati devono essere forniti dal genitore o da chi esercita la responsabilità genitoriale, che dichiara di essere legittimato a effettuare l’iscrizione e a rendere le dichiarazioni richieste. Le comunicazioni organizzative sono normalmente indirizzate al genitore/tutore.
L’Academy evita di raccogliere direttamente dal minore dati ulteriori rispetto a quelli strettamente necessari e adotta cautele rafforzate nella gestione dei dati relativi alla salute.
9. Diritti dell’interessato
L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli 15–22 GDPR, tra cui:
· ottenere conferma dell’esistenza del trattamento e accedere ai propri dati;
· chiedere rettifica, aggiornamento o integrazione;
· chiedere cancellazione o limitazione del trattamento;
· opporsi al trattamento fondato sul legittimo interesse;
· ricevere i dati in formato strutturato e ottenere la portabilità, nei casi previsti;
· revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca;
· proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a: lucadottoswimacademy@gmail.com \ lcksrls@pec.it
10. Processo decisionale automatizzato
I dati non sono utilizzati per decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.
11. Aggiornamenti dell’informativa
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecnologiche. La versione aggiornata sarà pubblicata sul sito con indicazione della data di revisione.
aggiornato al 24/7/2026