Privacy Policy
Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 5 giugno 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”) e descrive le modalità con cui AS DILETTANTISTICA SMART GAMES tratta i dati personali degli utenti che accedono al sito, utilizzano la piattaforma digitale “Galli Club”, si registrano ai servizi, effettuano prenotazioni, partecipano a corsi, lezioni o attività sportive non agonistiche, oppure conferiscono dati personali per conto di soggetti minori.
La presente informativa si applica al sito, all’applicazione, alla piattaforma gestionale e ai servizi digitali collegati al Centro Sportivo Galli Club, utilizzati per la gestione amministrativa, organizzativa e sportiva delle attività svolte presso il centro.
1. Titolare del trattamento
Il Titolare del trattamento è AS DILETTANTISTICA SMART GAMES, associazione senza personalità giuridica, con sede legale in Via Toniolo, SNC, 66100 Chieti (CH), Italia, presso Centro Sportivo Galli Club, codice fiscale 93062500694, di seguito anche il “Titolare”.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai seguenti recapiti:
- E-mail privacy: privacy@galliclub.it
- E-mail segreteria: segreteria@galliclub.it
- PEC: smartgames@pec.it
- Telefono: 0871 552180
Alla data della presente informativa, il Titolare non ha nominato un Responsabile della protezione dei dati personali. Qualora tale figura venga nominata, i relativi dati di contatto saranno resi disponibili mediante aggiornamento della presente informativa.
2. Ambito del trattamento
Il trattamento riguarda i dati personali conferiti dagli utenti nell’ambito della registrazione, dell’utilizzo della piattaforma, dell’iscrizione ai servizi, della partecipazione alle attività sportive, della gestione di corsi, lezioni, prenotazioni, abbonamenti, pagamenti, comunicazioni di servizio e caricamento di documenti richiesti.
Le attività sportive gestite tramite la piattaforma hanno natura non agonistica e, ove presenti, ludico-motoria o amatoriale. La piattaforma non è destinata alla gestione di attività sportive agonistiche.
Il Titolare non utilizza i dati personali per finalità di marketing, profilazione commerciale, vendita dei dati, cessione a terzi per finalità autonome o invio di comunicazioni promozionali, salvo eventuale separata informativa e specifico consenso dell’interessato.
3. Categorie di dati personali trattati
Il Titolare può trattare le seguenti categorie di dati personali.
a) Dati identificativi e anagrafici
Nome, cognome, codice fiscale, data di nascita, luogo di nascita, indirizzo, CAP, comune, provincia e altri dati necessari all’identificazione dell’utente o dell’iscritto.
b) Dati di contatto
Numero di telefono, indirizzo e-mail, recapiti forniti dall’utente e, in caso di minori, recapiti del genitore, tutore o soggetto che esercita la responsabilità genitoriale.
c) Dati relativi all’account e al profilo utente
Credenziali di accesso, identificativo utente, ruolo, stato dell’iscrizione, dati del profilo, attività prenotate, corsi frequentati, lezioni prenotate o svolte, abbonamenti attivi, scadenze e informazioni necessarie alla gestione del rapporto.
d) Dati relativi ai minori
Dati anagrafici, identificativi e di contatto del minore iscritto, nonché dati del genitore, tutore o soggetto che esercita la responsabilità genitoriale, ove necessari per l’iscrizione, la gestione delle attività e le comunicazioni organizzative.
e) Dati relativi al certificato medico per attività sportiva non agonistica
Tipologia del certificato, data di emissione, data di scadenza, stato di validità ed eventuale copia del certificato medico caricata autonomamente dall’utente o, in caso di minore, dal genitore, tutore o soggetto che esercita la responsabilità genitoriale.
Tali dati sono trattati esclusivamente per verificare la possibilità di partecipare alle attività sportive non agonistiche per le quali il certificato sia richiesto.
f) Dati amministrativi, contabili e di pagamento
Dati relativi a iscrizioni, quote associative, abbonamenti, pagamenti, ricevute, scadenze, posizione amministrativa dell’utente e informazioni necessarie alla gestione contabile, fiscale e amministrativa.
g) Dati tecnici
Indirizzo IP, log di accesso, dati relativi alla sessione, informazioni tecniche sul dispositivo o sul browser, dati necessari alla sicurezza della piattaforma, alla prevenzione di accessi non autorizzati e alla corretta erogazione dei servizi, nonché dati statistici aggregati relativi all'utilizzo del sito raccolti tramite strumenti analytics configurati nel rispetto delle scelte di consenso dell’utente.
4. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità.
4.1 Registrazione e gestione dell’account
I dati sono trattati per consentire all’utente di registrarsi, accedere alla piattaforma, creare e gestire il proprio profilo personale, aggiornare i dati conferiti e utilizzare le funzionalità disponibili.
Base giuridica: esecuzione del rapporto contrattuale, precontrattuale o associativo con l’interessato.
4.2 Iscrizione e gestione del rapporto con l’utente
I dati sono trattati per consentire l’iscrizione all’associazione, ai corsi, alle lezioni, alle attività sportive o ai servizi richiesti, nonché per gestire il rapporto con l’utente o con il minore iscritto.
Base giuridica: esecuzione del rapporto contrattuale, precontrattuale o associativo con l’interessato.
4.3 Gestione di corsi, lezioni, prenotazioni e abbonamenti
I dati sono trattati per organizzare e gestire corsi, lezioni, allenamenti, prenotazioni di campi, presenze, abbonamenti, scadenze, comunicazioni di servizio e attività connesse alla partecipazione sportiva non agonistica.
Base giuridica: esecuzione del rapporto con l’interessato.
4.4 Gestione amministrativa, contabile e fiscale
I dati sono trattati per la gestione di pagamenti, quote, ricevute, documentazione amministrativa, adempimenti contabili, fiscali e obblighi previsti dalla normativa applicabile.
Base giuridica: adempimento di obblighi di legge.
4.5 Verifica del certificato medico per attività sportiva non agonistica
I dati relativi al certificato medico per attività sportiva non agonistica sono trattati, anche quando caricati autonomamente dall’utente nel proprio profilo, esclusivamente per verificare che l’iscritto possa partecipare alle attività sportive non agonistiche per le quali il certificato sia richiesto.
Il certificato può contenere dati relativi alla salute. Tali dati sono trattati nei limiti strettamente necessari alla verifica della validità del certificato e dell’idoneità alla partecipazione alle attività non agonistiche.
Base giuridica: esecuzione del rapporto con l’interessato per la gestione dell’iscrizione e della partecipazione alle attività sportive. Per i dati relativi alla salute eventualmente contenuti nel certificato medico, il trattamento è effettuato sulla base del consenso esplicito dell’interessato o, in caso di minore, del genitore, tutore o soggetto che esercita la responsabilità genitoriale, ai sensi dell’art. 9 GDPR, salvo diversa base giuridica applicabile in base alla normativa vigente.
4.6 Comunicazioni di servizio
Il Titolare può utilizzare i recapiti forniti dall’utente per inviare comunicazioni strettamente necessarie alla gestione dell’iscrizione, delle lezioni, delle prenotazioni, degli abbonamenti, dei pagamenti, delle scadenze, del certificato medico o di altre informazioni organizzative relative alle attività del centro.
Base giuridica: esecuzione del rapporto con l’interessato.
4.7 Sicurezza della piattaforma e tutela dei diritti del Titolare
I dati tecnici possono essere trattati per garantire il corretto funzionamento del sito e della piattaforma, proteggere gli account, prevenire accessi non autorizzati, rilevare anomalie tecniche, documentare operazioni rilevanti e tutelare i diritti del Titolare.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sistema, alla prevenzione di abusi e alla tutela dei propri diritti.
5. Certificati medici
Il certificato medico per attività sportiva non agonistica può essere caricato autonomamente dall’utente nel proprio profilo personale.
In caso di minore, il caricamento del certificato può essere effettuato dal genitore, dal tutore o dal soggetto che esercita la responsabilità genitoriale.
Il certificato è richiesto esclusivamente nei casi in cui risulti necessario per la partecipazione alle attività sportive non agonistiche organizzate dal centro.
Il Titolare non richiede certificati di idoneità agonistica, diagnosi, referti, cartelle cliniche, esami medici, prescrizioni o ulteriore documentazione sanitaria non necessaria.
L’utente è tenuto a caricare esclusivamente il certificato medico richiesto, evitando l’inserimento di documentazione sanitaria ulteriore, non pertinente o eccedente rispetto alla finalità di verifica della validità del certificato.
La segreteria e il personale autorizzato potranno visualizzare il certificato caricato e aggiornare nel profilo utente la tipologia del certificato, la data di emissione, la data di scadenza e lo stato di validità, esclusivamente al fine di consentire la partecipazione alle attività in presenza di certificato valido, ove richiesto.
In mancanza di un certificato medico valido, quando richiesto, il Titolare potrà non consentire la partecipazione agli allenamenti, ai corsi, alle lezioni o alle attività sportive per cui il certificato sia necessario.
6. Trattamento dei dati dei minori
Nel caso in cui l’iscrizione riguardi un soggetto minore, i dati personali del minore sono trattati esclusivamente per consentire l’iscrizione, la gestione delle attività sportive, le comunicazioni organizzative, la gestione amministrativa e la verifica del certificato medico ove richiesto.
Il conferimento dei dati e il caricamento di eventuale documentazione relativa al minore devono essere effettuati dal genitore, dal tutore o dal soggetto che esercita la responsabilità genitoriale.
Il soggetto che procede all’iscrizione del minore dichiara di essere legittimato a fornire i relativi dati personali e, ove necessario, a prestare il consenso al trattamento dei dati relativi alla salute contenuti nel certificato medico.
7. Conferimento dei dati
Il conferimento dei dati necessari alla registrazione, all’iscrizione, alla gestione del profilo utente, alla partecipazione alle attività sportive, alle prenotazioni e agli adempimenti amministrativi è necessario.
Il mancato conferimento di tali dati potrà comportare l’impossibilità di completare la registrazione, effettuare l’iscrizione, gestire il profilo utente, partecipare alle attività sportive, prenotare campi o lezioni, acquistare o utilizzare abbonamenti, ricevere comunicazioni organizzative o usufruire dei servizi richiesti.
Il conferimento dei dati relativi al certificato medico per attività sportiva non agonistica è necessario esclusivamente nei casi in cui tale certificato sia richiesto per la partecipazione alle attività sportive non agonistiche.
Il mancato conferimento del certificato medico, quando richiesto, potrà comportare l’impossibilità di partecipare alle attività per le quali il certificato sia necessario.
Il consenso esplicito al trattamento dei dati relativi alla salute contenuti nel certificato medico è libero, ma il mancato rilascio o la successiva revoca potranno impedire al Titolare di verificare la validità del certificato e, conseguentemente, di consentire la partecipazione alle attività per le quali tale verifica sia necessaria.
8. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali è effettuato con strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di liceità, correttezza, transparanza, minimizzazione, esattezza, integrità, riservatezza e limitazione della conservazione.
I dati sono trattati esclusivamente da soggetti autorizzati dal Titolare e istruiti in merito alle modalità e ai limiti del trattamento.
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o trattamento non consentito.
Tra le misure adottate rientrano, a titolo esemplificativo, credenziali personali, controlli di accesso, limitazione degli accessi al personale autorizzato, protezione delle comunicazioni, backup, misure di sicurezza informatica e procedure interne proporzionate alla natura dei dati trattati.
L’accesso ai certificati medici caricati dagli utenti è limitato ai soli soggetti autorizzati che abbiano necessità di consultarli per verificare la validità del certificato e gestire la partecipazione alle attività sportive.
9. Soggetti autorizzati e destinatari dei dati
I dati personali sono trattati dalla segreteria, dal personale amministrativo, dai collaboratori e dagli altri soggetti espressamente autorizzati dal Titolare, nei limiti delle rispettive mansioni e delle finalità indicate nella presente informativa.
I dati personali non sono venduti, ceduti a terzi per finalità autonome né diffusi.
I dati potranno essere comunicati a soggetti terzi esclusivamente quando ciò sia necessario per l’esecuzione del rapporto, per l’adempimento di obblighi di legge, per la gestione tecnica della piattaforma o per la tutela dei diritti del Titolare.
In particolare, i dati potranno essere trattati da fornitori di servizi informatici, hosting provider, gestori dell’infrastruttura tecnica, fornitori di sistemi di backup, servizi e-mail, servizi di pagamento, consulenti fiscali, amministrativi o legali e soggetti incaricati dell’assistenza tecnica.
Qualora tali soggetti trattino dati personali per conto del Titolare, saranno nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati potranno inoltre essere comunicati ad autorità pubbliche, enti, organismi sportivi, autorità giudiziarie o altri soggetti legittimati, esclusivamente nei casi e nei limiti previsti dalla legge.
10. Trasferimento dei dati verso Paesi terzi
I dati personali sono trattati ordinariamente all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche, organizzative o connesse all’utilizzo di specifici fornitori, si renda necessario trasferire dati personali verso Paesi terzi o organizzazioni internazionali, il trasferimento avverrà nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di adeguate garanzie, quali decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard o ulteriori strumenti previsti dalla normativa applicabile.
11. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono raccolti e, successivamente, per il periodo richiesto dalla normativa applicabile o necessario alla tutela dei diritti del Titolare.
In particolare:
- a) i dati relativi all’iscrizione, al profilo utente e alla gestione del rapporto con l’iscritto sono conservati per tutta la durata del rapporto e, successivamente, per il periodo necessario all’adempimento di obblighi amministrativi, contabili, fiscali o alla tutela dei diritti del Titolare;
- b) i dati amministrativi, contabili e fiscali sono conservati per il periodo previsto dalla normativa vigente;
- c) i dati relativi ai certificati medici per attività sportiva non agonistica sono conservati fino alla scadenza del certificato, alla sua sostituzione, alla cessazione del rapporto con l’iscritto o per il diverso periodo necessario all’adempimento di obblighi di legge o alla tutela dei diritti del Titolare;
- d) i dati tecnici e i log di accesso sono conservati per un periodo proporzionato alle esigenze di sicurezza, manutenzione e corretto funzionamento del sistema, salvo ulteriore conservazione necessaria per l’accertamento di anomalie, abusi, accessi non autorizzati o per la tutela dei diritti del Titolare.
Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o comunque resi non più utilizzabili in forma identificativa, salvo che la conservazione ulteriore sia richiesta o consentita dalla legge.
12. Comunicazioni di servizio
Il Titolare può inviare all’utente comunicazioni di servizio relative a iscrizioni, corsi, lezioni, prenotazioni, abbonamenti, pagamenti, scadenze, certificato medico, modifiche organizzative, aggiornamenti tecnici o altre informazioni necessarie alla gestione del rapporto.
Le comunicazioni potranno essere inviate tramite e-mail, area riservata, notifiche della piattaforma, telefono, messaggistica o altri recapiti forniti dall’utente, nei limiti previsti dalla normativa applicabile.
Le comunicazioni di servizio non costituiscono marketing.
Eventuali comunicazioni promozionali o di marketing saranno inviate solo ove previste da separata informativa e, quando necessario, previo consenso dell’interessato.
13. Assenza di profilazione e decisioni automatizzate
Il Titolare non effettua attività di profilazione degli utenti.
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati.
La piattaforma è utilizzata esclusivamente come strumento di registrazione, iscrizione, gestione amministrativa, organizzazione delle attività sportive, prenotazione dei servizi, gestione dei pagamenti e verifica della validità dei certificati medici ove richiesti.
14. Cookie e strumenti statistici
Il sito e la piattaforma utilizzano cookie tecnici, strumenti di sessione e tecnologie equivalenti necessari al funzionamento dell’account utente, all’autenticazione, alla sicurezza del sistema e alla corretta erogazione delle funzionalità richieste.
Il sito utilizza inoltre Google Analytics 4 per raccogliere informazioni statistiche anonime e aggregate sull’utilizzo delle pagine e dei servizi offerti.
Tali dati vengono utilizzati esclusivamente per finalità statistiche, di analisi del traffico e miglioramento dei servizi, senza finalità di pubblicità personalizzata, profilazione commerciale o remarketing.
I cookie analytics vengono attivati esclusivamente previo consenso dell’utente. In caso di mancato consenso vengono utilizzati esclusivamente i cookie tecnici necessari.
Per maggiori informazioni è possibile consultare la Cookie Policy disponibile sul sito.
15. Diritti dell’interessato
L’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:
- a) diritto di accesso ai dati personali;
- b) diritto di ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
- c) diritto alla cancellazione dei dati personali, nei casi previsti dalla normativa applicabile;
- d) diritto alla limitazione del trattamento;
- e) diritto alla portabilità dei dati, ove applicabile;
- f) diritto di opposizione al trattamento, ove applicabile;
- g) diritto di revocare il consenso, quando il trattamento si fonda sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- h) diritto di proporre reclamo all’autorità di controllo competente.
Le richieste relative all’esercizio dei diritti potranno essere inviate al Titolare ai seguenti recapiti:
- E-mail privacy: privacy@galliclub.it
- PEC: smartgames@pec.it
Il Titolare riscontrerà le richieste nei termini previsti dalla normativa applicabile.
16. Reclamo all’autorità di controllo
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge (sito istituzionale: garanteprivacy.it).
17. Aggiornamenti della presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa in caso di variazioni normative, organizzative, tecniche o relative alle modalità di trattamento dei dati personali.
La versione aggiornata sarà resa disponibile tramite il sito, la piattaforma o altro canale ritenuto idoneo dal Titolare.