Privacy Policy.

Ultimo aggiornamento: 29 luglio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati è A.S.D. NEWERA (Associazione Sportiva Dilettantistica non riconosciuta), con sede in Via W.A. Mozart 3, 20900 Monza (MB) — Codice Fiscale 94654340150 — attività "Club sportivi" (cod. 93.12.00), affiliata FIDAL (MI996).

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a: atletica.newera@gmail.com.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR.

2. Categorie di dati trattati

In relazione all'attività dell'associazione trattiamo le seguenti categorie di dati:

• Dati anagrafici e di contatto: nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, email, telefono.
• Dati relativi al tesseramento sportivo: numero FIDAL, categoria, gruppo di allenamento, specialità, ruolo societario.
• Dati relativi alla salute (categoria particolare ex art. 9 GDPR): certificato medico di idoneità sportiva agonistica/non agonistica e relativa scadenza.
• Dati di pagamento: importo, causale, metodo, ricevute; i dati della carta non transitano né vengono conservati sui nostri sistemi (gestiti direttamente da Stripe).
• Contenuti caricati volontariamente: foto profilo/copertina/gallery, biografia, link social nell'area riservata atleti.
• Dati di contatto: nome, email, telefono e messaggio inviati tramite il form di contatto.
• Dati di navigazione tecnica: cookie di sessione necessari per l'autenticazione (vedi Cookie Policy).

3. Finalità e basi giuridiche

• Gestione del tesseramento e dell'attività sportiva — esecuzione del rapporto associativo (art. 6.1.b GDPR) e adempimento di obblighi FIDAL/CONI.
• Verifica dell'idoneità medico-sportiva — obbligo legale ex D.M. 18/02/1982 e ss.mm.ii. (art. 6.1.c e art. 9.2.b/i GDPR).
• Gestione dei pagamenti di quote, corsi e prodotti shop — esecuzione contrattuale e adempimento di obblighi fiscali (art. 6.1.b e 6.1.c GDPR).
• Risposta a richieste inviate tramite form contatti — riscontro alla richiesta dell'interessato (art. 6.1.b GDPR).
• Pubblicazione facoltativa del profilo pubblico atleta/staff nella sezione "Atleti & Staff" — consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Comunicazioni operative (avvisi, convocazioni gare, ricevute) — legittimo interesse dell'associazione al corretto svolgimento dell'attività (art. 6.1.f GDPR).

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici in modo da garantirne la sicurezza e la riservatezza, mediante misure tecniche e organizzative adeguate (autenticazione, crittografia in transito, controllo degli accessi, backup, policy di accesso basate su ruoli). L'accesso ai dati è consentito esclusivamente al personale autorizzato dell'associazione (dirigenti, tecnici, personale amministrativo).

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati, per le finalità sopra indicate, ai seguenti soggetti che agiscono in qualità di responsabili o autonomi titolari:

• FIDAL e enti sportivi collegati, per il tesseramento e la partecipazione a gare.
• Fornitore di hosting e database (Lovable Cloud / Supabase) — server ubicati nell'Unione Europea.
• Stripe Payments Europe Ltd. — gestione dei pagamenti con carta.
• Fornitore di email transazionale — invio di conferme, ricevute e comunicazioni di servizio.
• Consulenti (commercialista, assicurazione, medico sportivo) nei limiti strettamente necessari.
• Autorità competenti in caso di richieste legittime.

I dati non vengono diffusi né ceduti a terzi per finalità di marketing.

6. Trasferimento dei dati extra-UE

Alcuni fornitori tecnologici (es. Stripe) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dagli artt. 44 e ss. GDPR.

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, in ogni caso:

• Dati di tesseramento e sportivi: per la durata dell'iscrizione e successivamente per il tempo previsto dalla normativa FIDAL/CONI.
• Documenti fiscali e contabili (ricevute, pagamenti): 10 anni ai sensi dell'art. 2220 c.c.
• Certificati medici: fino alla scadenza e per il tempo necessario a documentare l'idoneità.
• Messaggi ricevuti tramite form di contatto: fino a 24 mesi dall'ultimo scambio, salvo trasformazione in rapporto associativo.
• Profilo pubblico atleta/staff: fino a revoca del consenso o cessazione del tesseramento.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR l'interessato ha diritto, in qualsiasi momento, di:

• ottenere l'accesso ai propri dati e copia degli stessi;
• chiederne la rettifica, l'aggiornamento o l'integrazione;
• chiederne la cancellazione, nei limiti previsti dalla legge;
• ottenere la limitazione o opporsi al trattamento;
• ricevere i dati in formato strutturato (portabilità);
• revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente;
• proporre reclamo al Garante per la protezione dei dati personali.

Le richieste vanno inviate a: atletica.newera@gmail.com.

9. Natura del conferimento

Il conferimento dei dati necessari al tesseramento, alla verifica dell'idoneità medica e alla gestione dei pagamenti è obbligatorio: un eventuale rifiuto rende impossibile l'iscrizione all'associazione. Il conferimento dei dati per la pubblicazione del profilo pubblico è invece facoltativo.

10. Minori

Per i minori di età (in particolare per l'attività "Baby Sport") il trattamento dei dati e l'eventuale pubblicazione di immagini richiedono il consenso esercitato da chi ne detiene la responsabilità genitoriale.

11. Modifiche

La presente informativa può essere aggiornata nel tempo. La versione in vigore è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.