INFORMATIVA PRIVACY E COOKIES

Ai sensi degli artt. 13 e 14 Reg. UE 2016/679 e dell’art. 13 D.lgs. n. 196/2003

Lumios S.S.D. a r.l. (d’ora in avanti semplicemente il “Titolare” o “Lumios”), proprietario del sito internet www.lumios.it (di seguito il “Sito”), destina il massimo impegno alla tutela dei dati personali dei suoi Utenti: il presente documento è quindi stato predisposto anche per Te, con l’obiettivo di esporre in modo chiaro ed esaustivo le modalità e le finalità di trattamento dei Tuoi dati personali da parte di Lumios, in conformità al Regolamento UE 2016/679 (di seguito “GDPR”) e del D.lgs. n. 196/2003 (di seguito “Codice Privacy”), nella Tua qualità di utente del sito internet www.lumios.it.

Il presente documento contempla:

– una parte generale, relativa al trattamento dei dati personali degli utenti del Sito;

– una parte relativa alla cookie policy.

TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali degli utenti del Sito www.lumios.it è LUMIOS S.S.D. A R.L., C.F./P.IVA 04455830168, con sede in Dalmine (BG) Via San Carlo Borromeo n. 18, in persona del legale rappresentante pro tempore; Tel: + 39 3400836671, e-mail: info@lumios.it, PEC lumiosssd@pec.it.

2. Oggetto del trattamento

Il Titolare tratta e possiede i dati personali da Te forniti o raccolti in occasione dell’utilizzo da parte Tua delle funzionalità del Sito (di seguito, i “Dati Personali”).

Nello specifico, possono essere trattati:

– dati personali comuni:

a) i Tuoi dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale, numero carta d’identità, indirizzo di residenza), di contatto (numero di telefono, e-mail), finanziari (riferimenti bancari e di pagamento), posizione lavorativa sportiva;

b) i dati anagrafici (nome, cognome, data di nascita, codice fiscale), taglia di abbigliamento e ruolo principale giocato di Tuoi figli minorenni e/o di minori sottoposti alla Tua tutela, in caso di loro iscrizione, da parte Tua, a Camps, Eventi di Formazione e/o Experiences (e, più in generale, a qualsiasi attività proposta da Lumios tramite il proprio Sito);

c) i dati anagrafici (nome, cognome, data e luogo di nascita, indirizzo di residenza, numero carta d’identità) della persona che potrai delegare per l’accompagnamento dei Tuoi figli a queste attività;

– dati personali particolari:

d) relativi allo stato di salute del minore (allergie/intolleranze, certificato medico di idoneità all’attività sportiva non agonistica) che viene iscritto ad una delle attività proposte da Lumios tramite il Sito.

3. Finalità, base giuridica del trattamento e revoca del consenso

I dati personali comuni sono trattati per le finalità e sul presupposto dell’individuazione delle basi giuridiche seguenti:

a) consentire la navigazione nel Sito

– esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6(1)(b) GDPR)

– interesse legittimo del Titolare (art. 6(1)(f) GDPR)

b) rispondere a tutte le Tue richieste in merito ai servizi offerti dal Titolare

– esecuzione di misure contrattuali e precontrattuali adottate su richiesta dell’interessato (art. 6(1)(b) GDPR)

– interesse legittimo del Titolare (art. 6(1)(f) GDPR)

c) adempiere agli obblighi contrattuali e precontrattuali derivanti dai rapporti in essere con Te;

– esecuzione di misure contrattuali e precontrattuali adottate su richiesta dell’interessato (art. 6(1)(b) GDPR)

– interesse legittimo del Titolare (art. 6(1)(f) GDPR)

d) ricevere newsletter, aggiornamenti sull’attività e informazioni commerciali dal Titolare;

– consenso dell’interessato (art. 6(1)(a) GDPR)

e) gestione del tesseramento assicurativo per conto di ASI – Associazioni Sportive e Sociali Italiane

– esecuzione di misure contrattuali e precontrattuali adottate su richiesta dell’interessato (art. 6(1)(b) GDPR)

f) adempiere ad eventuali obblighi previsti da leggi vigenti, regolamenti o normativa comunitaria, nonché soddisfare richieste provenienti dalle Autorità;

– adempimento di un obbligo legale (art. 6(1)(c) GDPR)

g) tutelare i diritti del Titolare del trattamento in caso di contestazioni provenienti dagli Utenti.

– interesse legittimo del Titolare (art. 6(1)(f) GDPR)

Per quanto riguarda la finalità di cui alla precedente lett. d), il conferimento dei dati personali è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti. A norma dell’art. 7(3) GDPR, hai comunque il diritto di revocare il Tuo consenso in qualsiasi momento, inviando apposita comunicazione al Titolare ai recapiti indicati all’Art. 1. La revoca del consenso non pregiudica la liceità del trattamento svolto fino a quel momento.

I dati personali particolari dei minori, in caso di loro iscrizione a un’attività proposta da Lumios, sono trattati esclusivamente per adempiere agli obblighi contrattuali e precontrattuali derivanti dai rapporti in essere con Te e, quindi, sulla base dell’art. 6(1)(b) GDPR. La base giuridica è il Tuo consenso, in qualità di soggetto che esercita la responsabilità genitoriale. Il conferimento di tali dati è obbligatorio:

– quanto alle allergie/intolleranze, per evitare conseguenze sanitarie pregiudizievoli al minore;

– quanto al certificato medico, perché richiesto dalla normativa vigente in tema di svolgimento di attività sportiva organizzata da società sportive affiliate a Federazioni Sportive Nazionali, dalle Discipline Sportive Associate e dagli Enti di Promozione Sportiva.

4. Modalità del trattamento

I Tuoi dati personali saranno trattati in modo lecito, corretto e trasparente, ad opera di soggetti appositamente incaricati, sia in maniera automatizzata sia manualmente, per il tempo strettamente necessario a conseguire gli scopi e le finalità per cui sono stati raccolti.

Specifiche misure di sicurezza saranno osservate per prevenire la perdita dei dati, usi illeciti o non corretti, ed accessi non autorizzati.

In ossequio all’art. 4 GDPR, il trattamento dei dati effettuato dal Titolare consiste in qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione, il raffronto, l’interconnessione, la limitazione, la cancellazione e la distruzione.

5. Tempi di conservazione dei dati dell’interessato

Salvo che Tu non esprima esplicitamente una volontà contraria, i Dati Personali saranno conservati fino a che saranno necessari rispetto alle finalità per le quali sono stati raccolti:

a) consentire la navigazione nel Sito: per il tempo strettamente collegato alla navigazione; successivamente, i dati saranno conservati in maniera anonima e aggregata, per finalità statistiche sull’uso del Sito;

b) rispondere alle richieste in merito ai servizi che possono essere resi dal Titolare: per il tempo necessario ad evadere la richiesta e per i successivi 2 (due) anni;

c) adempiere agli obblighi contrattuali e precontrattuali derivanti dai rapporti in essere con Te: per il periodo di conservazione obbligatorio della documentazione contabile (art. 2220 c.c.), pari a 10 (dieci) anni, ad eccezione dei dati particolari relativi ad allergie e intolleranze del minore iscritto ad una attività di Lumios, che saranno cancellati entro 1(un) mese dal termine dell’attività;

d) ricevere newsletter, aggiornamenti sull’attività e informazioni commerciali dal Titolare: per tutta la durata del servizio di comunicazione periodica (newsletter) riguardo ai servizi del Titolare o sino alla Tua eventuale richiesta di cancellazione. I soli dati relativi alla Tua identificazione e alla prova del rilascio del consenso (file .log attestante l’intervenuta decisione di dare consenso al trattamento), saranno conservati per il periodo ritenuto necessario ai fini del diritto di difesa del Titolare;

e) adempiere a eventuali obblighi previsti da leggi vigenti, regolamenti o normativa comunitaria, nonché soddisfare richieste provenienti dalle Autorità: sino alla maturazione dei termini di prescrizione e decadenza dei diritti maturati nei confronti degli utenti del Sito, pari, generalmente, a 10 (dieci) anni;

f) tutelare i diritti del Titolare del trattamento in caso di contestazioni provenienti dagli Utenti: sino alla maturazione dei termini di prescrizione e decadenza dei diritti, pari a 10 (dieci) anni.

Decorsi i termini di conservazione sopra indicati, i dati personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup adottate dal Titolare.

Nei casi di necessaria o potenziale necessità di tutela dei diritti del Titolare (anche ai fini della dimostrazione di adempimento del contratto o dei servizi richiesti), i Dati Personali dell’interessato saranno conservati per il tempo indispensabile alla tutela del diritto e saranno trattati per la predetta finalità.

I dati personali non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio ad essa strettamente connessa, saranno cancellati nel più breve tempo possibile.

6. Luogo del trattamento dei dati

I dati sono conservati (anche in back up):

– su supporti fisici, informatici e telematici situati presso la sede del Titolare del trattamento;

– in hosting, a cura di Aruba Business Srl, secondo le modalità e l’ubicazione concordata con quest’ultimo, quale Responsabile esterno.

7. Ambito di comunicazione e diffusione

I Tuoi dati personali potranno essere comunicati, ove necessario, a soggetti terzi (come fornitori di servizi tecnici terzi, hosting provider, società informatiche), nominati Responsabili esterni del trattamento da parte del Titolare per i compiti di natura tecnica od organizzativa, strumentali alla fornitura dei servizi richiesti. L’elenco dei Responsabili esterni e le modalità di trattamento loro affidate, per conto del Titolare, sono costantemente aggiornati e disponibili presso la sede del Titolare, in qualsiasi momento, previa richiesta.

L’accesso ai dati è inoltre consentito alle categorie di incaricati del Titolare coinvolti nell’organizzazione del trattamento dei dati ed espressamente autorizzati al suo svolgimento (personale amministrativo, collaboratori, amministratori di sistema). L’elenco aggiornato degli incaricati al trattamento dati potrà sempre essere sempre richiesto al Titolare del Trattamento, scrivendo all’indirizzo mail: info@lumios.it.

I Tuoi dati personali comuni e/o quelli del minore per il quale richiedi l’iscrizione ad un’attività proposta da Lumios tramite il proprio Sito saranno comunicati ad ASI – Associazioni Sportive e Sociali Italiane per la gestione del tesseramento assicurativo. ASI tratterà i Tuoi dati e/o quelli del minore in qualità di titolare autonomo del trattamento. Puoi leggere l’Informativa Privacy di ASI al link seguente: http://www.asinazionale.it/termini-condizioni.

Ogni ulteriore comunicazione avverrà solo previo Tuo esplicito consenso.

8. Diritti dell’Interessato

Lumios S.S.D. a r.l. Ti garantisce di poter esercitare in qualsiasi momento i diritti previsti dal GDPR. In particolare, con riferimento ai Tuoi Dati Personali, relativi ai minorenni sottoposti alla Tua tutela e/o loro accompagnatori autorizzati, Ti è sempre garantito di:

i. sapere se il Titolare detiene e/o tratta Dati Personali e ad accedervi integralmente, anche ottenendone copia (art. 15 GDPR – diritto all’accesso);

ii. rettificare i Dati Personali inesatti o integrare dati personali incompleti (art. 16 GDPR – diritto di rettifica);

iii. cancellare i Dati Personali in possesso del Titolare, se sussiste uno dei motivi previsti dal GDPR (art. 17 GDPR – diritto alla cancellazione);

iv. chiedere al Titolare di limitare il trattamento solo ad alcuni Dati Personali, se sussiste uno dei motivi previsti dal Regolamento (art. 18 GDPR – diritto alla limitazione del trattamento);

v. richiedere e ricevere tutti i Dati Personali, Tuoi o di minorenni sottoposti alla Tua tutela, trattati dal Titolare, in formato strutturato, di uso comune e leggibili da dispositivo automatico oppure richiedere la loro trasmissione ad altro titolare senza impedimenti (art. 20 GDPR – diritto alla portabilità);

vi. opporsi in tutto o in parte al trattamento dei Dati Personali, ivi compresi gli eventuali trattamenti effettuati per finalità di invio di materiale pubblicitario e ricerche di mercato, ove richiesti o sia stato da Te prestato il consenso (art. 21 GDPR – diritto di opposizione);

vii. opporsi in tutto o in parte al trattamento dei Dati Personali in modalità automatica o semiautomatica, anche eventualmente per finalità di profilazione (art. 22 GDPR – diritto di opposizione ai trattamenti automatizzati).

Qualunque motivo di insoddisfazione o protesta potrà in ogni caso essere da Te riportato all’Autorità Garante per la protezione dei dati personali al seguente recapito: Piazza Venezia n. 11, 00187 ROMA, tel. 06.696771, email: protocollo@gpdp.it, sito Internet www.gpdp.it o www.garanteprivacy.it.

9. Modalità di esercizio dei diritti

Potrai esercitare i diritti di cui all’Art. 9 in qualsiasi momento, inviando una raccomandata A/R o una e-mail (PEC o ordinaria) ai recapiti indicati al precedente Art. 1.

COOKIE POLICY

I cookies sono piccoli file di testo che possono essere depositati sul computer dell’utente dal sito internet che questo sta esplorando, per consentire una navigazione efficiente e per monitorarne l’utilizzo (in particolare, accessi e pagine visitate), e al fine di poter apportare modifiche migliorative in termini di funzionamento, navigazione e di prestazione di eventuali servizi.

Potranno essere installati, dal Sito o dai relativi sottodomini, cookie tecnici e cookie di terze parti.

L’utente potrà gestire, ovvero richiedere la disattivazione generale o la cancellazione dei cookie, modificando le impostazioni del proprio browser Internet. Tale disattivazione, però, potrà rallentare o impedire l’accesso ad alcune parti del Sito.

1. Cookie utilizzati da questo Sito

Il presente sito utilizza solo cookie tecnici e più precisamente:

– cookie relativi ad attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio;

– cookie di statistica di terza parte, utilizzati direttamente dal gestore del sito per raccogliere informazioni in forma aggregata per la gestione di statistiche in forma anonima, senza tracciamento IP utente (dati non profilati a livello IP) e senza condivisione dati con la terza Parte.

Tutti i cookie tecnici non richiedono consenso, perciò vengono installati automaticamente a seguito dell’accesso al sito.

Non vengono utilizzati cookie di monitoraggio e/o di profilazione per la cui installazione è richiesto il previo consenso dell’utente.