Chi siamo e cosa facciamo
Il titolare del trattamento è la Emmedue Soc. Sportiva dilettantistica Srl, con sede alla contrada Lupara 22 86100 Campobasso ed unità operativa in contrada Selva n. 29 86010 Campodipietra, partita iva e codice fiscale 01603230705. L’attività prevalente della società è quella di gestione di impianti sportivi e di piscine per la pratica della ginnastica, del nuoto, della pesistica, del fitness, della danza, e di altre discipline sportive dilettantistiche rivolte agli iscritti, inoltre vengono offerti servizi connessi al benessere psicofisico. In ogni momento potrà formulare domande, richiedere informazioni relative al trattamento dei suoi dati personali contattando il titolare o il RDP (responsabile della protezione dei dati) ai recapiti presenti sul nostro sito internet http://m2movement.it.

Come raccogliamo i Suoi dati
È lei a fornirci i dati personali che la riguardano ad esempio se ci contatta telefonicamente, via mail, oppure se ce li consegna fisicamente, per esempio, al primo contatto o in fase pre-contrattuale. Se ci fornisce dati personali per conto di altra persona è sua responsabilità assicurarsi, prima ancora di averlo fatto, che l’interessato abbia preso visione della presente informativa privacy. Se ha meno di 18 anni è per noi necessario che la presente informativa venga sottoscritta da chi esercita congiuntamente o in esclusiva la responsabilità genitoriale.

Quali categorie di dati personali che La riguardano possono essere raccolti
Raccogliamo le seguenti categorie di dati personali tramite i vari canali di contatto descritti nella presente informativa:

  • dati personali/di contatto: (informazioni quali nome, recapiti, codice fiscale, indirizzo mail, account fb, numero di telefono mobile) acquisiti obbligatoriamente per adempiere ad obblighi discendenti da contratto, ad obblighi sanciti dalla legge, ovvero per perseguire interessi legittimi riferibili a noi od a Lei; e facoltativamente, sulla base del preventivo, inequivocabile, libero ed espresso consenso – distinguibile da altre richieste e/o dichiarazioni – per le ulteriori finalità;
  • dati particolari: (informazioni idonee a rivelare le sue condizioni di salute) raccolti facoltativamente (salvo quanto verrà precisato di seguito) sulla base del preventivo, inequivocabile, libero ed espresso consenso – distinguibile da altre richieste e/o dichiarazioni (trattamenti indicati alle lettere A, D e H).

Basi giuridiche del trattamento dei suoi dati personali
Il trattamento di dati personali, nel rispetto delle normative europee in materia di protezione dei dati, deve essere legittimato da uno tra i vari presupposti normativamente previsti che il titolare del trattamento è tenuto ad indicare. Tale trattamento è autorizzato dalla normativa europea sulla base dei seguenti presupposti giuridici: consenso, esecuzione di misure precontrattuali o adempimento degli obblighi contrattuali, obblighi di legge cui è soggetto il titolare, legittimo interesse. Sono possibili trattamenti autorizzati sulla base di ulteriori presupposti; in tal caso faremo quanto ragionevolmente possibile per identificare chiaramente tale presupposto e dare opportuna comunicazione agli interessati. I dati personali sono in ogni caso trattati per le finalità di seguito descritte.

Finalità contrattuali e presupposto per il trattamento
(A) –
consenso obbligatorio
Acquisiamo i suoi dati personali per adempiere agli obblighi contrattuali aventi le seguenti finalità:

  • offerta di servizi per l’esercizio di attività sportive dilettantistiche;
  • offerta di servizi di benessere psicofisico riferibili alla fruizione di vasche idromassaggio area SPA, ed in genere per qualsivoglia servizio alla persona opzionato presso la nostra struttura sportiva.

Tale trattamento ha ad oggetto sia dati personali comuni che particolari. Con riferimento ai dati comuni, tale specifico trattamento trova il proprio presupposto nel corretto adempimento degli obblighi negoziali, e non nel suo consenso. Quanto ai dati particolari, invece, il trattamento per finalità contrattuali troverà il proprio presupposto nel suo preventivo, libero, esplicito ed informato consenso.

Finalità connessa all’adempimento di obblighi fiscali e presupposto per il trattamento
(B)-
consenso obbligatorio
Acquisiamo e conserviamo i suoi dati personali per adempiere ad obblighi di legge di natura fiscale che prevedono la conservazione dei medesimi per almeno quattro anni successivi alla presentazione della dichiarazione dei redditi ed IVA di riferimento. Tale trattamento ha ad oggetto soltanto dati personali comuni e trova il proprio presupposto nel rispetto delle normative in materia fiscale. Giustificandosi, pertanto, il detto trattamento sulla base in un preciso obbligo gravante sul titolare, esso non sarà fondato sul consenso dell’interessato.

Finalità connessa all’adempimento di obblighi di certificazione dell’attività sportiva e presupposto per il trattamento
(C) –
consenso obbligatorio
Acquisiamo e conserviamo i suoi dati personali per adempiere agli obblighi normativi di certificazione dell’attività sportiva che la sua richiesta di iscrizione all’M2 S.S.D. a r.l. comporta, quali, ad esempio, il suo tesseramento presso la nostra stessa società sportiva, ovvero presso Enti di Promozione Sportiva o Federazioni del CONI cui la M2 è affiliata, nonchè l’insertimento nel Registro C.O.N.I. per il riconoscimento ai fini sportivi dilettantistici, nonchè le comunicazioni al sistema Mywellness di TECHNOGYM, al fine di darle l’opportunità, tramite l’uso dell’app dedicata, di usufruire di una serie di servizi afferenti i suoi allenamenti all’interno e fuori l’M2 (all’indirizzo mail che indicherà in sede di richiesta di adesione, infatti, procederemo ad inviare tutte le comunicazioni relative alla gestione del tesseramento stesso, ivi comprese le comunicazioni per le attività svolte con la M2). Tale trattamento trova il proprio fondamento giuridico nell’adempimento di obblighi normativamente prescritti (e non nel suo consenso).

Finalità connessa al perseguimento di un legittimo interesse e presupposto per il trattamento
(D)
consenso obbligatorio
Acquisiamo e conserviamo i suoi dati personali al fine di consentire al titolare di perseguire un interesse legittimo. Tale trattamento ha ad oggetto sia dati personali comuni che particolari. Con riferimento ai dati comuni, tale specifico trattamento trova il proprio presupposto giuridico nel soddisfacimento della legittima esigenza del titolare di documentare in maniera esauriente i fatti e i dati aziendali nell’eventualità in cui sorgano controversie di qualunque tipo con il soggetto interessato. Quanto ai dati particolari, invece, il trattamnento per finalità connesse al perseguimento di un legittimo interesse del titolare troverà il proprio presupposto nel suo preventivo, libero, esplicito ed informato consenso.

Finalità di marketing e presupposto per il trattamento
(E) –
consenso facoltativo
Acquisiamo i suoi dati personali per offrirle un servizio consistente nell’invio di comunicazioni commerciali offerte, promozioni o scontistiche particolari. Tale trattamento ha ad oggetto soltanto dati personali comuni e trova il proprio presupposto nell’acquisizione, da parte nostra, del suo preventivo, libero, informato, specifico ed esplicito consenso che può essere revocato in qualsiasi momento utilizzando i recapiti al seguente indirizzo https://www.m2movement.it.

Finalità di analisi delle scelte ed abitudini di consumo e presupposto per il trattamento
(F) –
consenso facoltativo
Acquisiamo i suoi dati personali altresì al fine di analizzare le scelte ed abitudini di consumo (profilazione non automatizzata), le sue esigenze (customer relationship management), ed ancora per effettuare rilevazioni della tipologia e della frequenza degli acquisti di servizi (power marketing). Tale trattamento ha ad oggetto soltanto dati personali comuni e trova il proprio presupposto nell’acquisizione, da parte nostra, del suo preventivo, libero, informato, specifico ed esplicito consenso.

Finalità di diffusione di immagini o video sul web e presupposto per il trattamento
(G) consenso obbligatorio
Acquisiamo i suoi dati personali, consistenti in immagini e video che la ritraggono, con la finalità di associare la sua immagine al sistema operativo che la rende riconoscibile ai fini dell’accesso ai tornelli dell’impianto, per verificare la regolarità della sua posizione. Inoltre in occasione di eventi sportivi, nazionali o di promozione dell’attività sportiva che propone M2, potranno essere effettuate foto e riprese che potrebbero includere la S.V. e che verranno utilizzate ai fini divulgativi, attraverso le modalità scelte dal titolare.

Finalità contrattuali e presupposto per il trattamento
(H)
consenso obbligatorio
Acquisiamo i suoi dati personali (anche particolari) per adempiere agli obblighi derivanti da un contratto di consulenza personalizzata wellness e beauty. Tale trattamento ha ad oggetto sia dati personali comuni che particolari. Con riferimento ai dati comuni, tale specifico trattamento trova il proprio presupposto giuridico nel corretto adempimento degli obblighi negoziali. Quanto ai dati particolari, invece, il trattamento per finalità contrattuali troverà il proprio presupposto nel suo preventivo, libero, esplicito ed informato consenso.

Finalità di acquisizione di immagini per l’accesso alla struttura e presupposto per il trattamento
(I)
consenso obbligatorio
Acquisiamo i suoi dati personali, consistenti in immagini che ritraggono il suo volto, al fine di poterla identificare e gestire in maniera sicura l’accesso alla struttura di tutti gli utenti, salvaguardando la fondamentale esigenza, di protezione dell’integrità personale. Tale tipo di trattamento ha ad oggetto soltanto dati personali comuni e trova il proprio presupposto nell’acquisizione, da parte nostra, del suo preventivo, libero, informato, specifico ed esplicito consenso e ci consente di garantire la sicurezza del luogo ove si svolge l’attività oggetto di contratto e l’incolumità personale di tutti gli utenti.

Possibili conseguenze derivanti dal rifiuto/mancato consenso alla comunicazione dei dati personali
Per i trattamenti indicati alle lettere A e H (finalità contrattuali), il rifiuto alla comunicazione di dati comuni o il mancato consenso alla comunicazione di quelli particolari determinerà il mancato perfezionarsi del contratto e dunque l’impossibilità, per il titolare, di fornirle i servizi oggetto di esso. Per il trattamento di cui alla lettera B (finalità di adempimento di obblighi fiscali), il rifiuto alla comunicazione dei dati comuni determinerà il mancato perfezionarsi del contratto e dunque l’impossibilità, per il titolare, di fornirle i servizi oggetto di esso, essendo anche tale trattamento strettamente connesso con l’esecuzione del contratto. Quanto al trattamento di cui alla lettera C (finalità di adempimento di obblighi di certificazione dell’attività sportiva), il rifiuto alla comunicazione dei dati comuni impedirà il tesseramento normativamente prescritto, così come l’invio dei dati medesimi al Registro CONI per il riconoscimento ai fini sportivi dilettantistici e, con ciò, la conclusione del contratto di servizi con il titolare, essendo anche tale trattamento connesso all’esecuzione del contratto stesso. Per il trattamento di cui alla lettera D, parimenti, il rifiuto alla comunicazione dei dati comuni o il mancato consenso alla comunicazione di quelli particolari determinerà il mancato perfezionarsi del contratto e dunque l’impossibilità, per il titolare, di fornirle i servizi oggetto di esso, essendo tale trattamento strettamente connesso alla esecuzione del contratto pertanto, il rifiuto al consenso precluderà la possibilità di concludere e perfezionare il contratto e fruire dei servizi prescelti. Con riferimento ai trattamenti indicati alle lettere E, F, G ed I (finalità varie sopra descritte), i quali sono basati esclusivamente sul suo preventivo, libero, informato ed esplicito consenso, il rifiuto a fornirci i suoi dati, invece, non pregiudicherà la possibilità di usufruire dei nostri servizi.

Modalità di trattamento dei dati
Il trattamento è effettuato su supporti cartacei ed informatici da persone fisiche o giuridiche designate a gestire o a supportare le attività del titolare con piena garanzia di rispetto della sicurezza logica, fisica e della riservatezza.

Il trattamento di categorie particolari di dati
Come già illustrato nei punti precedenti e con esclusivo riferimento ai trattamenti di cui alle lettere A, D ed H, potremmo chiederle la comunicazione di dati personali, cosiddetti particolari, che rivelino la sua origine razziale o etnica, le sue opinioni politiche, le sue convinzioni religiose o filosofiche, la sua appartenenza sindacale, nonché dati genetici, dati biometrici – intesi ad identificarla in modo univoco, oppure dati relativi alla sua salute o alla sua vita sessuale, il suo orientamento sessuale. Precisiamo che tali dati saranno oggetto dei soli trattamenti già sopra indicati (lettere A, D ed H) e raccolti esclusivamente per le finalità ad essi connesse; la loro acquisizione, ancora, è per noi fondamentale poiché ci consente di renderle un servizio di elevata qualità, o di documentare in maniera veritiera ed esaustiva i fatti aziendali, oltre ad essere, in alcuni casi (dati sanitari, ad esempio), oggetto di precisi obblighi di legge cui siamo sottoposti. Ai sensi dell’articolo 9 del Regolamento Europeo 2016/679, l’acquisizione ed il successivo trattamento dei dati particolari richiede il preventivo ed espresso consenso dell’interessato. Torniamo a ribadire che, nonostante il consenso al trattamento dei dati in questione sia facoltativo, la mancata prestazione di esso e la conseguente mancata acquisizione dei dati stessi pregiudica la conclusione di un contratto di servizi tra di noi. Le chiediamo pertanto di fornirci il suo esplicito consenso all’acquisizione ed al trattamento dei suoi dati particolari, che vorrà documentare con la successiva dichiarazione scritta e distinta dalle altre materie, ricordandole al contempo che in qualsiasi momento potrà revocare il consenso reso contattando i recapiti presenti sul nostro sito internet http://m2movement.it .

Come custodiremo i suoi dati personali
Nelle operazioni di trattamento il titolare utilizza una vasta gamma di misure di sicurezza. Tenuto conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, sono state attivate misure tecniche ed organizzative adeguate per garantirle un livello di sicurezza adeguato al rischio. Il titolare adotta comportamenti proattivi volti a dimostrare la concreta adozione di misure finalizzate ad assicurare l’applicazione del Regolamento.

Per quanto tempo conserveremo i suoi dati personali
Conserveremo i suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. In caso di trattamento di dati per due o più finalità, conserviamo tali dati fino a che non scada la finalità con il termine più lungo; tuttavia non trattiamo più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno. Limitiamo l’accesso alla sue informazioni a coloro che necessitano di utilizzarle per finalità rilevanti. I suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, sono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o cancellati definitivamente. A tal fine i dati personali sono conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti. Per maggior chiarezza riportiamo di seguito i periodi di conservazione relativi alle principali finalità:

  • adempimento degli obblighi contrattuali (A-H): i dati comuni trattati per tali finalità sono conservati fintanto che non siano stati interamente adempiuti tutti gli obblighi discendenti dal contratto in essere; i dati particolari trattati per la medesima finalità sono conservati per uguale periodo, a meno che non sopraggiunga prima, da parte sua, la revoca del consenso al trattamento stesso, nel qual caso essi saranno mantenuti per un arco temporale non superiore a 30 giorni dall’avvenuta revoca del consenso, ai fini dell’espletamento di ogni procedura necessaria alla cancellazione/anonimizzazione degli stessi. Quanto detto con la precisazione che la revoca del consenso da parte sua determinerà due ordini di conseguenze immediate: 1) la cessazione del trattamento relativo ai detti dati e, 2) il recesso per giusta causa della nostra società dal contratto di servizi in essere (l’impossibilità da parte del titolare di trattare, per fini contrattuali, suoi dati particolari a causa della sopravvenuta revoca del consenso, rende improseguibile, per i motivi sopra detti, il rapporto contrattuale stesso).
  • adempimenti di obblighi fiscali (B): i dati trattati per tale finalità sono conservati per almeno quattro anni successivi alla presentazione della dichiarazione dei redditi e IVA di riferimento, al fine di consentire al titolare il corretto adempimento di tutti gli obblighi in materia di regolarità fiscale sul medesimo incombenti;
  • adempimento di obblighi di certificazione dell’attività sportiva (C): i dati trattati per tale finalità sono conservati per il periodo indicato dalle specifiche norme che prevedono l’obbligo di tesseramento presso Società Sportive, Enti e Federazioni;
  • perseguimento di un legittimo interesse (D): i dati comuni trattati per tale finalità sono conservati per il periodo indicato dalle norme civilistiche di carattere generale, al fine di consentire una documentazione esauriente dei fatti aziendali, nell’eventualità in cui sorgano tra le parti controversie di ordine fiscale, societario e commerciale; i dati particolari trattati per il medesimo scopo sono conservati anch’essi per il periodo indicato dalle dette norme, a meno che non sopraggiunga prima, da parte sua, la revoca del consenso al trattamento stesso, ipotesi nella quale i detti dati saranno mantenuti per un arco temporale non superiore a 30 giorni dall’avvenuta revoca del consenso, ai fini dell’espletamento di ogni procedura necessaria alla cancellazione/anonimizzazione degli stessi. Quanto detto con la precisazione che la revoca del consenso da parte sua determinerà due ordini di conseguenze immediate:1) la cessazione del trattamento relativo ai detti dati e, 2) il recesso per giusta causa della nostra società dal contratto di servizi, se ancora sussistente (l’impossibilità da parte del titolare di conservare, per proprio legittimo interesse, suoi dati particolari a causa della sopravvenuta revoca del consenso, rende improseguibile il rapporto contrattuale stesso per la stretta connessione esistente tra il trattamento contrattuale e quello di conservazione).
  • perseguimento di finalità di marketing, analisi scelte ed abitudini di consumo, diffusione ed accesso alla struttura (E-F-G-I): i dati trattati per tali finalità sono conservati per 10 anni dalla data di acquisizione. Trascorso tale periodo saranno oggetto di rinnovo del consenso. In caso di revoca del consenso saranno conservati per un arco temporale non superiore ad un mese, necessario al fine di consentirci di espletare ogni procedura necessaria alla cancellazione od anonimizzazione dei dati medesimi (ciò con la debita precisazione che, all’atto della revoca del consenso da parte sua, cesserà in via immediata ogni attività di trattamento).

Con chi possiamo condividere i dati personali
Ai suoi dati personali possono avere accesso nostri collaboratori per una delle finalità stabilite, dopo essere stati designati a gestire o a supportare le attività di trattamento nel rispetto della sicurezza logica, fisica e della riservatezza. Con riferimento alle finalità del trattamento per i quali sono acquisiti, i suoi dati potranno essere comunicati per espresso obbligo di legge, regolamento e conseguentemente di contratto, ai terzi individuati ad esempio nelle autorità pubbliche e/o private deputate a riceverli. Relativamente al trattamento di cui alla lettera C (per finalità connesse all’adempimento di obblighi normativi di certificazione dell’attività sportiva), segnatamente, i suoi dati potranno essere comunicati all’ASI – Ente di Promozione Sportiva riconosciuto dal CONI, e, tramite questo, a CONI Servizi S.p.A. e Coninet S.p.A., nonché alla FIN, alla FIPE, alla FIF ed a tutte le Federazioni Sportive cui la M2 è affiliata ed a TECHNOGYM in relazione all’applicazione Mywellness, e ciò per finalità istituzionali ed operative conseguenti il suo tesseramento. Gli stessi dati potranno essere comunicati a responsabili del trattamento eventualmente designati. L’elenco dettagliato dei soggetti ai quali i dati possono essere comunicati è disponibile previa richiesta anche informale che può inviare in qualsiasi momento contattando i nostri recapiti al seguente indirizzo http://m2movement.it.

Data Protection Officer – Responsabile Protezione Dati
Il titolare del trattamento ha designato il “Responsabile della protezione dati” previsto dall’articolo 37 del regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. Il Responsabile della Protezione Dati è raggiungibile utilizzando i recapiti presenti sul nostro sito https://www.m2movement.it .

Trasferimento dati paesi extra UE
Le garantiamo che non abbiamo intenzione di trasferire i suoi dati personali presso un paese terzo o a un’organizzazione internazionale e nel caso in cui dovesse rendersi necessario farlo, sarà avvisato preventivamente ed avrà la possibilità di opporsi per motivi legittimi.

Trattamento automatizzato dei dati e profilazione
Con riferimento al contratto di servizio che sta per portare a compimento con la nostra azienda, le comunichiamo che non sarà sottoposto ad una decisione basata unicamente sul trattamento automatizzato dei dati.

Diritti dell’interessato
Siccome abbiamo l’obbligo di rispondere alle sue richieste, le ricordiamo che in ogni momento potrà chiederci di accedere ai suoi dati personali anche per ottenere la rettifica, la cancellazione, la limitazione oppure per opporsi al trattamento altresì la loro portabilità utilizzando i recapiti al seguente indirizzo http://m2movement.it. Le ricordiamo che se dovesse riscontrare anomalie o violazioni in merito al trattamento dei suoi dati personali ha il diritto di rivolgersi all’Autorità di controllo nazionale http://www.garanteprivacy.it/ oppure al Garante europeo della protezione dei dati utilizzando il seguente link https://edps.europa.eu/.

Varie
Il trattamento dei suoi dati personali, acquisiti per le diverse finalità che le abbiamo indicato, esegue il contratto di servizi in essere tra le parti o esprime il suo consenso realizzando ciò che lei ragionevolmente si aspetta dal rapporto con la nostra società. Le chiediamo supporto al fine di mantenere aggiornati i suoi dati personali informandoci di qualsiasi modifica degli stessi. Inoltre la informiamo che la presente informativa le verrà inviata via mail oppure consegnata in forma cartacea. La M2 S.S.D. a r.l. ne conserverà scansione debitamente compilata, sia della presente che di tutta la eventuale documentazione prodotta e richiesta ai fini dell’attivazione del contratto o di qualsivoglia altro servizio prescelto all’interno del centro sportivo M2.