Privacy policy

K1 Fighting Club a.s.d., con sede legale in Via Boccalera 13, 25018 Montichiari (BS).

Per qualsiasi questione relativa ai tuoi dati puoi scrivere a [email protected] o telefonare al 3288434801.

Non è stato nominato un Responsabile della protezione dei dati: l'associazione non rientra nei casi in cui l'art. 37 del GDPR lo rende obbligatorio.

Dal modulo di richiesta della prova gratuita: nome e cognome, numero di telefono, corso di interesse ed eventuali note che scegli di lasciare.

Insieme al modulo registriamo l'indirizzo IP da cui arriva l'invio. Serve solo a limitare gli invii automatici: non lo usiamo per identificarti, non lo colleghiamo alla tua navigazione e non lo comunichiamo a nessuno.

Dalla domanda di ammissione a socio, che si compila in palestra: dati anagrafici, codice fiscale, contatti, dati del certificato medico e, per i minori, dati del genitore o del tutore.

I dati del certificato medico sono dati relativi alla salute ai sensi dell'art. 9 del GDPR. Li trattiamo soltanto per verificare l'idoneità all'attività sportiva, come impone la normativa sulla tutela sanitaria dello sport dilettantistico, e non li pubblichiamo mai.

Per ricontattarti e fissare la lezione di prova che hai richiesto: base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento senza dover motivare la scelta.

Per gestire il rapporto associativo, il tesseramento, le quote e la copertura assicurativa: base giuridica è l'esecuzione del rapporto associativo che hai chiesto di instaurare (art. 6.1.b) e l'adempimento degli obblighi di legge che ne derivano (art. 6.1.c).

Per verificare l'idoneità sportiva attraverso il certificato medico: base giuridica è l'obbligo di legge in materia di tutela sanitaria dell'attività sportiva (artt. 6.1.c e 9.2.b e g).

Per proteggere il sito dagli invii automatici e dagli abusi, trattando l'indirizzo IP: base giuridica è il nostro legittimo interesse a mantenere il servizio funzionante (art. 6.1.f).

Non trattiamo i tuoi dati per finalità commerciali, non inviamo newsletter, non facciamo profilazione e non li cediamo a nessuno per marketing.

Per far funzionare il sito ci affidiamo a fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 del GDPR, ciascuno limitatamente al proprio servizio e sulla base di un accordo scritto:

Vercel Inc. (Stati Uniti) ospita il sito e conserva i log tecnici delle richieste. Cloudflare Inc. (Stati Uniti) distribuisce le pagine e le protegge dal traffico automatico: tutto il traffico verso il sito passa da questa rete. Neon Inc. (Stati Uniti) fornisce il database, ospitato su server nell'Unione Europea. Resend (Stati Uniti) recapita alla segreteria l'email di notifica delle richieste di prova. Le fotografie pubblicate sono archiviate su Vercel Blob.

Alcuni di questi fornitori hanno sede negli Stati Uniti, quindi i dati possono essere trasferiti fuori dallo Spazio Economico Europeo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework e, in via ulteriore, delle clausole contrattuali tipo approvate con decisione di esecuzione (UE) 2021/914.

I dati necessari al tesseramento e alla copertura assicurativa vengono comunicati all'ente di affiliazione sportiva e alla compagnia di assicurazione, e iscritti nel Registro nazionale delle attività sportive dilettantistiche dove la legge lo richiede.

I dati contabili sono accessibili al consulente che tiene la contabilità dell'associazione, e alle autorità nei casi previsti dalla legge.

Nessun altro soggetto accede ai tuoi dati. Non li vendiamo e non li scambiamo.

Le richieste di prova che non si trasformano in iscrizione vengono cancellate automaticamente 12 mesi dopo l'invio. La cancellazione è eseguita da una procedura pianificata, non dipende da un intervento manuale.

I dati dei soci restano per la durata del rapporto associativo e, per la parte contabile e fiscale, per i dieci anni successivi previsti dalla legge.

I dati del certificato medico restano fino alla scadenza del certificato e per il tempo necessario a dimostrare di avere adempiuto all'obbligo di verifica.

Le fotografie restano pubblicate fino a quando non revochi il consenso.

Nel modulo della prova gratuita nome, telefono e corso sono necessari: senza di essi non possiamo ricontattarti. Le note sono facoltative e puoi lasciarle in bianco.

I dati richiesti per l'ammissione a socio e il certificato medico sono obbligatori per legge: senza di essi non è possibile tesserarsi né accedere alle lezioni, perché mancherebbe la copertura assicurativa.

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile per portarli altrove, e opporti al trattamento basato sul legittimo interesse (artt. 15-22 del GDPR).

Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi: la revoca non tocca la liceità di quanto fatto prima. Per esercitare qualunque diritto basta scrivere a [email protected]; rispondiamo entro un mese.

Se ritieni che il trattamento non sia corretto puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — [email protected]) oppure rivolgerti all'autorità giudiziaria.

Il modulo di richiesta della prova gratuita è riservato a chi ha compiuto 14 anni. Per un ragazzo o una ragazza più giovane la richiesta va inviata da un genitore o da chi ne esercita la responsabilità, che compila il modulo con i propri contatti (art. 8 GDPR e art. 2-quinquies del D.Lgs. 196/2003).

Per l'iscrizione dei minori, in qualunque fascia d'età, la domanda di ammissione è sempre sottoscritta da un genitore o dal tutore.

Le foto e i video pubblicati sul sito e sui canali social vengono realizzati previo consenso specifico, raccolto per iscritto e revocabile in qualsiasi momento. Per i minori il consenso è dei genitori.

Se compari in una foto pubblicata e non lo vuoi più, scrivi a [email protected]: la rimuoviamo senza chiederti spiegazioni.

Non prendiamo decisioni sulla tua posizione con procedimenti automatizzati e non facciamo profilazione ai sensi dell'art. 22 del GDPR. Ogni richiesta viene letta da una persona in segreteria.

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data indicata in alto. Ti invitiamo a rileggerla se ti iscrivi a distanza di tempo dalla prima visita.