Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 6 ottobre 2026 — bozza, da far rivedere prima della pubblicazione.

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018. Riguarda i dati trattati dall'associazione per la gestione dei soci e dell'area riservata del sito area.irpiniaartedanza.it.

1. Titolare del trattamento

Il titolare del trattamento è l'A.S.D. IAD Irpinia Arte Danza, con sede a Montella (AV), codice fiscale 90029290641 [DA VERIFICARE indirizzo completo della sede].

Per qualsiasi richiesta sui dati personali: info@irpiniaartedanza.it [DA VERIFICARE recapito telefonico da indicare].

L'associazione non ha nominato un responsabile della protezione dei dati (DPO), perché non rientra nei casi in cui l'articolo 37 del GDPR lo rende obbligatorio [DA VERIFICARE].

2. A chi si rivolge

alle allieve e agli allievi iscritti come soci;
ai genitori o tutori che iscrivono figlie e figli minorenni e ne gestiscono il rapporto con l'associazione;
alle insegnanti che usano l'area riservata per segnare le presenze.

3. Quali dati trattiamo

Dati anagrafici e di contatto delle allieve: nome e cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza; per le allieve maggiorenni anche telefono ed email. Una fotografia, se consegnata, serve solo a riconoscere l'allieva nel registro delle presenze.

Dati anagrafici e di contatto dei genitori o tutori: nome e cognome, codice fiscale, indirizzo, telefono, email, grado di parentela con l'allieva e chi provvede al pagamento dei contributi.

Dati di minori: la maggior parte delle allieve ha meno di 18 anni. I loro dati sono forniti dai genitori o da chi esercita la responsabilità genitoriale, che sono anche le persone a cui l'associazione si rivolge per ogni comunicazione. Nessun minore ha un accesso proprio all'area riservata.

Certificati medici: tipo di certificato (idoneità sportiva non agonistica), data di rilascio e di scadenza, nome del medico, copia del certificato (foto o PDF). Sono dati relativi alla salute (articolo 9 del GDPR) e sono visibili solo alla segreteria. Alle insegnanti il portale mostra soltanto se il certificato è valido, in scadenza o scaduto.

Contributi, pagamenti e ricevute: importi dovuti e versati, date, metodo di pagamento (contanti, bonifico, POS), ricevute emesse con nome e codice fiscale della persona che paga. Non raccogliamo né conserviamo numeri di carta o coordinate bancarie dei soci.

Presenze alle lezioni e iscrizione a corsi, stage e saggio.

Tesseramento: ente di affiliazione, numero e scadenza della tessera.

Consensi: data, versione del documento accettato, modalità (modulo cartaceo o online) e chi ha firmato.

Dati di funzionamento dell'area riservata: indirizzo email usato per entrare, data e ora degli accessi, registro delle operazioni fatte dalla segreteria (registro di controllo), registro delle email inviate dal portale (destinatario, oggetto, esito della consegna).

4. Perché li trattiamo e su quale base giuridica

Iscrizione e gestione del rapporto associativo (anagrafiche, corsi, presenze, contributi, comunicazioni di servizio come solleciti, scadenze, inviti a stage e saggio, invio dell'accesso all'area riservata): è necessario per dare seguito alla domanda di iscrizione e al rapporto associativo — articolo 6, paragrafo 1, lettera b) del GDPR.
Tesseramento presso gli enti di affiliazione e copertura assicurativa: adempimento degli obblighi che derivano dall'affiliazione e dalla legge sulle associazioni sportive — articolo 6, paragrafo 1, lettere b) e c).
Certificato medico: obbligo di legge sull'idoneità alla pratica sportiva non agonistica (D.M. 24 aprile 2013 e successive modifiche) — articolo 6, paragrafo 1, lettera c), e articolo 9, paragrafo 2 [DA VERIFICARE la lettera del paragrafo 2 da richiamare: b), g) oppure consenso esplicito ai sensi della lettera a)].
Contabilità, ricevute e adempimenti fiscali: obbligo di legge — articolo 6, paragrafo 1, lettera c).
Fotografie e video delle attività (uso interno, oppure pubblicazione su sito e canali social): consenso, espresso per iscritto e revocabile in qualsiasi momento — articolo 6, paragrafo 1, lettera a). La revoca non tocca ciò che è stato pubblicato prima.
Sicurezza dell'area riservata e registri di controllo: legittimo interesse dell'associazione a proteggere i dati dei soci e a ricostruire chi ha fatto cosa — articolo 6, paragrafo 1, lettera f).

Il conferimento dei dati necessari all'iscrizione, al tesseramento e al certificato medico è obbligatorio: senza, non è possibile iscriversi o frequentare le lezioni. Il consenso a foto e video è facoltativo e non incide sull'iscrizione.

5. Per quanto tempo li conserviamo

Anagrafiche e documenti del rapporto associativo (iscrizioni, consensi, tesseramenti): per tutta la durata del rapporto e per i 10 anni successivi all'ultimo anno di iscrizione, per gli obblighi di conservazione dei libri sociali e contabili (articolo 2220 del codice civile) [DA VERIFICARE].
Pagamenti e ricevute: 10 anni dall'emissione, come previsto dalla normativa civilistica e fiscale. Le ricevute non si cancellano né si modificano dopo l'emissione.
Certificati medici: fino alla scadenza del certificato e per l'anno sportivo successivo, poi la copia viene cancellata [DA VERIFICARE].
Presenze: per l'anno sportivo a cui si riferiscono e per i due successivi [DA VERIFICARE].
Fotografie e video: fino alla revoca del consenso, salvo quanto già pubblicato.
Registri di accesso, di controllo e delle email inviate: 24 mesi [DA VERIFICARE].

Allo scadere di questi termini i dati vengono cancellati o resi anonimi.

6. Chi può conoscere i dati

All'interno dell'associazione: la titolare e la segreteria, per tutto quanto sopra; le insegnanti, limitatamente alle allieve dei propri corsi (nome e cognome, data di nascita, presenze, stato del certificato medico). Le insegnanti non vedono recapiti dei genitori, dati di pagamento né copie dei certificati. Il referente per il tesseramento ENDAS, socio dell'associazione, che tratta i soli dati anagrafici necessari all'iscrizione all'ente (cognome, nome, data e luogo di nascita, codice fiscale, residenza) e carica nel portale le tessere rilasciate; non vede contatti, dati dei genitori, certificati medici né pagamenti.

Responsabili del trattamento (articolo 28 del GDPR), che trattano i dati per conto dell'associazione:

Brain Digital — sviluppo, manutenzione e assistenza del portale; accede ai dati solo per interventi tecnici [DA VERIFICARE ragione sociale completa e accordo ai sensi dell'articolo 28].
Supabase — database e archivio dei file (certificati medici, tessere, ricevute); i dati risiedono nell'Unione europea (regione Irlanda).
Vercel — hosting del portale; le pagine vengono servite da server nell'Unione europea (regione Dublino) [DA VERIFICARE le garanzie contrattuali del fornitore].
Resend — invio delle email del portale (accessi, solleciti, ricevute, avvisi); l'indirizzo email, il nome del destinatario e il contenuto del messaggio transitano sui sistemi del fornitore [DA VERIFICARE sede del fornitore, regione dei server e garanzie per l'eventuale trasferimento fuori dall'Unione europea].

Titolari autonomi, a cui i dati sono comunicati per obbligo o per dare seguito al rapporto: gli enti di affiliazione Endas e CSEN e le compagnie assicurative collegate, per il tesseramento e la copertura assicurativa; il commercialista dell'associazione, per gli adempimenti contabili e fiscali; le autorità pubbliche, quando la legge lo richiede.

I dati non vengono diffusi, salvo le fotografie e i video per cui è stato dato il consenso alla pubblicazione. Non vengono venduti né usati per pubblicità o profilazione.

7. Trasferimento dei dati fuori dall'Unione europea

Il database e i file sono conservati nell'Unione europea. Per i fornitori con sede fuori dall'Unione europea, il trasferimento avviene sulla base delle garanzie previste dal capo V del GDPR (decisione di adeguatezza o clausole contrattuali standard) [DA VERIFICARE per ciascun fornitore elencato al punto 6].

8. I tuoi diritti

In qualsiasi momento puoi chiedere all'associazione:

di accedere ai tuoi dati e a quelli delle figlie e dei figli minorenni di cui sei responsabile, e di riceverne copia;
di correggere dati inesatti o incompleti (indirizzo, telefono, email si possono aggiornare anche dall'area riservata);
di cancellare i dati, quando non servono più alle finalità per cui sono stati raccolti e non c'è un obbligo di legge a conservarli (per esempio, ricevute e dati contabili restano per 10 anni);
di limitare il trattamento o di opporti ad esso, nei casi previsti dagli articoli 18 e 21 del GDPR;
di ricevere i dati in un formato leggibile da un computer (portabilità);
di revocare il consenso a fotografie e video, senza che questo tocchi la liceità di quanto fatto prima.

Per esercitare questi diritti scrivi a info@irpiniaartedanza.it. Rispondiamo entro 30 giorni dalla richiesta (articolo 12 del GDPR); se la richiesta è complessa il termine può essere prorogato, e in quel caso ti avvisiamo.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

9. Cookie

L'area riservata usa soltanto cookie tecnici, necessari a riconoscere chi ha fatto l'accesso e a tenere aperta la sessione. Non usiamo cookie di profilazione, strumenti di analisi del traffico né servizi di terze parti che tracciano la navigazione. Per questo non viene mostrato alcun banner di consenso ai cookie. La preferenza tra tema chiaro e scuro è salvata solo nel browser di chi la sceglie.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata, per esempio se cambiano i fornitori o le modalità di trattamento. La versione in vigore è sempre quella pubblicata a questa pagina, con la data di aggiornamento in alto. Delle modifiche sostanziali diamo notizia ai soci con una comunicazione dedicata.