Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 · Ultimo aggiornamento: luglio 2026
| Titolare del trattamento | Prato Class Accademy - Società Sportiva Dilettantistica a Responsabilità Limitata |
|---|---|
| Sede legale | Via dell'Organo 16, 59100 Prato (PO) |
| Codice fiscale / Partita IVA | 02659540971 |
| REA | PO-628085 |
| PEC | pratoclassaccademy@pec.it |
| Sito / e-mail / telefono | nwgarena.com | pratoclassaccademy@pec.it | +39 393 573 0063 |
La presente informativa descrive le modalità con cui Prato Class Accademy SSD a r.l. (di seguito, anche la "Società" o il "Titolare") tratta i dati personali degli utenti che visitano il sito, richiedono informazioni, prenotano campi o impianti, si iscrivono a corsi e attività sportive, partecipano a eventi sociali o sportivi, richiedono tesseramenti o trasmettono certificazioni mediche necessarie alla pratica sportiva.
La Società organizza e gestisce attività sportive dilettantistiche, attività didattiche e formative, corsi, allenamenti, manifestazioni sportive e ricreative, nonché servizi connessi alla fruizione di impianti e strutture sportive.
Il Titolare del trattamento è Prato Class Accademy - Società Sportiva Dilettantistica a Responsabilità Limitata, con sede legale in Via dell'Organo 16, 59100 Prato (PO), codice fiscale e partita IVA 02659540971, PEC pratoclassaccademy@pec.it.
Per le richieste in materia di protezione dei dati personali è possibile scrivere alla PEC indicata sopra.
La Società può trattare dati appartenenti alle categorie particolari di cui all'articolo 9 del GDPR, limitatamente alle informazioni necessarie per verificare l'idoneità alla pratica sportiva agonistica o non agonistica. Possono essere trattati la certificazione medica, la tipologia del certificato, la data di rilascio e di scadenza, l'attestazione di idoneità e gli eventuali limiti strettamente rilevanti per la sicurezza dell'attività.
I dati sono trattati per rispondere alle richieste, fornire informazioni su corsi, impianti, attività e servizi, predisporre proposte e gestire le attività precedenti all'iscrizione o alla prenotazione. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, articolo 6, paragrafo 1, lettera b), GDPR.
I dati sono trattati per registrare l'utente, gestire l'account, le iscrizioni, le quote e gli abbonamenti, organizzare e consentire la partecipazione a corsi, lezioni, allenamenti, gare, tornei, manifestazioni ed eventi sociali o sportivi, gestire le prenotazioni dei campi e l'accesso agli impianti, predisporre calendari, gironi, tabelloni, risultati e classifiche, nonché gestire il posizionamento dei partecipanti nei diversi tornei. Base giuridica: esecuzione del contratto o del servizio richiesto, articolo 6, paragrafo 1, lettera b), GDPR.
Per la gestione delle prenotazioni online dei campi e delle attività, la Società utilizza la piattaforma Playtomic, gestita da Playtomic S.L. Attraverso la piattaforma, la Società può ricevere e trattare i dati personali già indicati nella presente informativa, nei limiti necessari per verificare e gestire la prenotazione, il pagamento, l'accesso alla struttura e le comunicazioni di servizio.
Playtomic S.L. opera quale autonomo titolare del trattamento per la creazione e gestione dell'account Playtomic, per il funzionamento dell'applicazione e della piattaforma e per gli ulteriori servizi resi direttamente agli utenti, secondo la propria informativa privacy. La Società opera quale autonomo titolare per i dati ricevuti tramite Playtomic e utilizzati per eseguire la prenotazione e fornire il servizio sportivo. Base giuridica del trattamento effettuato dalla Società: esecuzione del contratto o del servizio richiesto, articolo 6, paragrafo 1, lettera b), GDPR.
I dati possono essere trattati per tesseramenti, iscrizioni a competizioni, coperture assicurative, comunicazioni agli organismi sportivi e adempimenti previsti dalla normativa e dai regolamenti sportivi. Base giuridica: esecuzione del rapporto con l'interessato e adempimento di obblighi legali o regolamentari, articolo 6, paragrafo 1, lettere b) e c), GDPR.
I dati relativi alla salute sono trattati esclusivamente per verificare l'idoneità, la validità e la scadenza della certificazione medica, tutelare la sicurezza dei partecipanti, impedire la partecipazione alle attività per le quali manchi la certificazione richiesta e gestire eventuali infortuni, contestazioni o obblighi assicurativi.
Per i dati personali comuni, la base giuridica è l'esecuzione del rapporto e l'adempimento degli obblighi applicabili, articolo 6, paragrafo 1, lettere b) e c), GDPR. Per i dati relativi alla salute, il trattamento è effettuato sulla base del consenso esplicito dell'interessato o, in caso di minore, del soggetto esercente la responsabilità genitoriale, articolo 9, paragrafo 2, lettera a), GDPR, nonché, ove applicabile, per accertare, esercitare o difendere un diritto, articolo 9, paragrafo 2, lettera f), GDPR.
I dati sono trattati per emissione di ricevute e fatture, tenuta della contabilità, adempimenti fiscali, assicurativi, societari e sportivi, riscontro alle autorità e conservazione della documentazione. Base giuridica: adempimento di obblighi legali, articolo 6, paragrafo 1, lettera c), GDPR.
I dati possono essere trattati per proteggere il sito, gli account, le strutture e gli impianti, prevenire frodi e accessi abusivi, gestire contestazioni, insoluti e inadempimenti, nonché accertare, esercitare o difendere i diritti della Società. Base giuridica: legittimo interesse del Titolare, articolo 6, paragrafo 1, lettera f), GDPR, previa valutazione di bilanciamento.
Previo consenso facoltativo, la Società può utilizzare nome, cognome, indirizzo e-mail e numero di telefono per inviare comunicazioni informative, commerciali e promozionali relative a corsi, attività sportive, abbonamenti, prenotazioni, tornei, manifestazioni, eventi, convenzioni, agevolazioni, prove gratuite, nuovi servizi e iniziative della Società, nonché per sondaggi di gradimento e ricerche di mercato.
Le comunicazioni possono essere effettuate mediante posta elettronica e newsletter, SMS, applicazioni di messaggistica compreso WhatsApp, telefonate con operatore e posta cartacea. Il consenso è unico e comprende tutte le modalità di comunicazione indicate; non è richiesta una distinta autorizzazione per ciascun canale.
Base giuridica: consenso dell'interessato, articolo 6, paragrafo 1, lettera a), GDPR e articolo 130 del d.lgs. 196/2003. Il consenso è facoltativo, non è necessario per usufruire dei servizi, non può essere preselezionato e può essere revocato in qualsiasi momento. L'interessato può inoltre opporsi anche solo a uno o più specifici canali, mantenendo eventualmente attivi gli altri.
Le tessere della Società possono essere acquistate online tramite Stripe, piattaforma di pagamento gestita da Stripe Payments Europe, Limited. Al momento dell'acquisto, Stripe raccoglie direttamente nome, cognome, indirizzo e-mail, numero di telefono e i dati necessari a elaborare il pagamento; la Società riceve da Stripe, per ciascun acquisto andato a buon fine, nome, e-mail, telefono, tipologia di tessera e importo pagato, che utilizza per registrare l'acquisto, inviare una conferma via e-mail e gestire l'attivazione della tessera.
La Società non riceve né conserva i dati completi della carta di pagamento, gestiti esclusivamente da Stripe. Base giuridica: esecuzione del contratto concluso con l'acquisto, articolo 6, paragrafo 1, lettera b), GDPR, e adempimento di obblighi fiscali e contabili, articolo 6, paragrafo 1, lettera c), GDPR.
Il conferimento dei dati necessari per rispondere alle richieste, concludere e gestire iscrizioni, prenotazioni, corsi, tesseramenti, attività ed eventi è necessario per fornire i servizi richiesti. Il mancato conferimento può rendere impossibile instaurare o proseguire il rapporto.
Il conferimento della certificazione medica e dei dati sanitari connessi è necessario esclusivamente per le attività per cui la normativa o i regolamenti sportivi richiedono un certificato valido. In mancanza, l'interessato non potrà partecipare a tali attività.
Il consenso al marketing è facoltativo. Il mancato consenso o la sua revoca non pregiudicano l'iscrizione, la prenotazione o la partecipazione alle attività sportive.
Il conferimento dei dati necessari per effettuare una prenotazione mediante Playtomic è necessario per utilizzare tale canale di prenotazione. Il mancato conferimento può rendere impossibile completare la prenotazione attraverso la piattaforma.
Il trattamento è effettuato con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
La Società non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato. La Società non effettua profilazione commerciale.
I dati possono essere trattati dal personale, dagli amministratori, dai collaboratori, dagli istruttori, dai tecnici e dagli addetti agli impianti espressamente autorizzati, nei limiti delle rispettive mansioni.
I dati possono essere comunicati, quando necessario, a:
I fornitori che trattano dati per conto della Società sono nominati responsabili del trattamento ai sensi dell'articolo 28 GDPR, quando ne ricorrono i presupposti. Alcuni destinatari, quali organismi sportivi, prestatori di pagamento, assicurazioni e autorità, possono operare quali autonomi titolari.
Playtomic S.L. opera quale autonomo titolare per i trattamenti connessi all'account Playtomic e ai servizi resi direttamente agli utenti. La Società tratta, quale autonomo titolare, i dati ricevuti tramite Playtomic per gestire la prenotazione e il servizio sportivo.
Stripe Payments Europe, Limited opera quale autonomo titolare per la raccolta dei dati di pagamento e la gestione dell'account Stripe dell'acquirente. La Società tratta, quale autonomo titolare, i dati ricevuti da Stripe per registrare l'acquisto e attivare la tessera.
I dati non sono diffusi indiscriminatamente. Calendari, classifiche, risultati o nominativi dei partecipanti possono essere pubblicati soltanto quando necessario e nel rispetto delle regole sportive e dei principi di minimizzazione.
Il sito utilizza inoltre Google Analytics, fornito da Google Ireland Limited, per statistiche aggregate di utilizzo, solo previo consenso. I dati aggregati possono essere condivisi con Google Ads per misurare le conversioni delle campagne pubblicitarie, senza finalità di remarketing o pubblicità personalizzata.
La Società privilegia fornitori che trattano i dati nello Spazio economico europeo. Qualora un fornitore comporti trasferimenti verso Paesi terzi, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti GDPR, sulla base di una decisione di adeguatezza, clausole contrattuali standard, norme vincolanti d'impresa o altra garanzia prevista dalla normativa.
Playtomic S.L. è stabilita in Spagna ed il relativo trattamento avviene nello Spazio economico europeo; gli eventuali trasferimenti verso Paesi terzi devono essere assistiti da garanzie adeguate. Playtomic può avvalersi di fornitori che trasferiscono dati verso server situati fuori dall'Unione europea, secondo le condizioni e le garanzie indicate nella propria informativa privacy per i trattamenti svolti quale autonomo titolare.
Stripe Payments Europe, Limited è stabilita in Irlanda. Stripe può trasferire i dati a Stripe, LLC (Stati Uniti) e ad altre società del gruppo Stripe per l'elaborazione dei pagamenti; tali trasferimenti avvengono nell'ambito del Data Privacy Framework UE-USA e delle clausole contrattuali standard adottate da Stripe come meccanismo di garanzia.
Google Ireland Limited è la controparte europea per Google Analytics; un eventuale trattamento da parte di Google LLC (Stati Uniti) avviene nell'ambito del Data Privacy Framework UE-USA, la decisione di adeguatezza della Commissione Europea in vigore dal luglio 2023.
| Richieste di informazioni | Fino a 12 mesi dalla chiusura della richiesta, salvo contenziosi o ulteriori necessità documentate. |
|---|---|
| Iscrizioni, prenotazioni e rapporti sportivi | Per la durata del rapporto e successivamente per il tempo necessario agli obblighi amministrativi e alla tutela dei diritti. |
| Documenti contabili e fiscali | Di regola 10 anni, salvo termini diversi, verifiche o contenziosi. |
| Certificazioni mediche | Fino alla scadenza o sostituzione e per il tempo strettamente necessario alla verifica; la copia è cancellata o distrutta quando non più necessaria, salvi infortuni o controversie. |
| Dati per marketing | Massimo 24 mesi dal consenso o dall'ultimo riscontro utile, salvo revoca anticipata e verifica periodica della pertinenza. |
| Prova del consenso e della revoca | Per il tempo necessario a dimostrare la conformità e tutelare i diritti del Titolare. |
| Dati di Google Analytics | 14 mesi (impostazione di conservazione dei dati statistici nella proprietà GA4; è un periodo diverso dalla durata dei singoli cookie, indicata al punto 10.1). |
L'interessato può esercitare, quando applicabili, i diritti previsti dagli articoli 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso solo ove il trattamento si fonda sul consenso.
Per il marketing, l'interessato può revocare integralmente il consenso oppure opporsi soltanto a uno o più specifici canali di comunicazione. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate alla PEC pratoclassaccademy@pec.it. Il Titolare può richiedere le informazioni necessarie a verificare l'identità del richiedente.
L'interessato che ritenga che il trattamento violi la normativa può presentare reclamo al Garante per la protezione dei dati personali ai sensi dell'articolo 77 GDPR, oppure rivolgersi all'autorità giudiziaria competente.
In coerenza con i principi di trasparenza del Regolamento UE sull'intelligenza artificiale (AI Act):