Privacy Policy2018-09-18T13:05:34+00:00

Privacy Policy

Gentile visitatore, desideriamo informarla che le norme in materia di protezione dei dati personali prevedono la tutela delle persone fisiche rispetto al trattamento dei propri dati. Ai sensi degli articoli 12 e 13 del regolamento europeo le forniamo le seguenti informazioni:

Chi siamo e cosa facciamo
Il titolare del trattamento è la Emmedue Soc. Sportiva dilettantistica Srl, con sede in Campobasso (86100), alla contrada Lupara 22, ed unità operativa in contrada Selva n. 29, Campodipietra (86010), partita iva e codice fiscale 01603230705. L’attività prevalente della società e quella di gestione di impianti sportivi e di piscine per la pratica della ginnastica, del nuoto, della pesistica, del fitness, della danza, e di altre discipline sportive dilettantistiche rivolte agli iscritti, inoltre vengono offerti servizi connessi al benessere psicofisico. L’interessato al trattamento potrà, in ogni momento, formulare domande, richiedere informazioni relative al trattamento dei suoi dati personali contattando il titolare o il RDP (responsabile della protezione dei dati) ai recapiti presenti sul nostro sito internet https://m2movement.it.

Come raccogliamo i dati personali oggetto di trattamento
È l’interessato a fornirci i dati personali che trattiamo, ad esempio, se ci contatta telefonicamente, via mail, oppure se li consegna fisicamente, per esempio, al primo contatto o in fase pre-contrattuale. Se il cliente/’interessato procede a fornirci dati relativi a persona terza e diversa da lui, sarà sua responsabilità assicurarsi, prima ancora di averlo fatto, che la stessa (interessato, a sua volta) abbia preso visione della presente informativa privacy. Se l’interessato ha meno di 18 anni è per noi necessario che la presente informativa venga sottoscritta da chi esercita congiuntamente o in esclusiva la responsabilità genitoriale.

Quali categorie di dati personali possono essere raccolti
Raccogliamo le seguenti categorie di dati personali tramite i vari canali di contatto descritti nella presente informativa:
dati personali/di contatto: (informazioni inerenti il nome, l’indirizzo, i recapiti, il codice fiscale, l’indirizzo mail, l’account fb, il numero di telefono mobile) acquisiti obbligatoriamente per adempiere ad obblighi discendenti da contratto, ad obblighi sanciti dalla legge, ovvero per perseguire interessi legittimi; e facoltativamente, sulla base del preventivo, inequivocabile, libero ed espresso consenso – distinguibile da altre richieste e/o dichiarazioni – per le ulteriori finalità sotto meglio specificate;
dati particolari: (informazioni idonee a rivelare le sue condizioni di salute) raccolti facoltativamente (salvo quanto verrà precisato di seguito) sulla base del preventivo, inequivocabile, libero ed espresso consenso – distinguibile da altre richieste e/o dichiarazioni – ed esclusivamente per finalità contrattuali (trattamenti indicati alle lettere A e G).

Per quali finalità possono essere utilizzati i dati personali
Il trattamento di dati personali, nel rispetto delle normative europee in materia di protezione dei dati, deve essere legittimato da uno tra i vari presupposti giuridici previsti che il titolare del trattamento è tenuto ad indicare. Tale trattamento è autorizzato dalla normativa europea sulla base dei seguenti presupposti giuridici: consenso, esecuzione di misure precontrattuali o adempimento degli obblighi contrattuali, obblighi di legge cui è soggetto il titolare, legittimo interesse. Sono possibili trattamenti autorizzati sulla base di ulteriori presupposti; in tal caso faremo quanto ragionevolmente possibile per identificare chiaramente tale presupposto e dare opportuna comunicazione agli interessati. I dati personali sono in ogni caso trattati per le finalità di seguito descritte.

Presupposto per il trattamento dei dati in conformità alle richieste giuridicamente vincolanti e tutela in giudizio
I presupposti alla base del trattamento dei dati, in conformità alle richieste giuridicamente rilevanti ed alla tutela in giudizio, sono il rispetto di obblighi contrattuali nonché il perseguimento di un legittimo interesse, oltre che la tutela delle obbligazioni che derivano dal contratto. L’interessato avrà facoltà di opporsi al trattamento nel caso di un suo legittimo interesse e qualora ne sussistano i presupposti.

Finalità contrattuali e presupposto per il trattamento (A) – consenso obbligatorio
Acquisiamo i dati personali per adempiere agli obblighi contrattuali aventi le seguenti finalità:
– offerta di servizi per l’esercizio di attività sportive dilettantistiche;
– offerta di servizi di benessere psicofisico riferibili alla fruizione di vasche idromassaggio area SPA, ed in genere per qualsivoglia servizio alla persona opzionato presso la nostra struttura sportiva.

Il presupposto alla base del trattamento dei dati per finalità contrattuali è il corretto adempimento degli obblighi negoziali. E’ da precisarsi che non sussista in capo all’interessato al trattamento un obbligo legale di comunicazione dei suoi dati personali; tuttavia, laddove egli non voglia comunicare i detti dati, non sarà possibile concludere e dare esecuzione al contratto.
Il trattamento dei dati “particolari” necessita dell’acquisizione del preventivo ed esplicito consenso dell’interessato. Sebbene questi abbia, pertanto, facoltà di non prestare il consenso al trattamento dei dati particolari che lo riguardano, è da sottolineare che la mancata acquisizione impedisca la conclusione del contratto di servizi, che in alcun modo potrà perfezionarsi.

Finalità connessa all’adempimento di obblighi legali e presupposto per il trattamento (B) – consenso obbligatorio
Acquisiamo e conserviamo i dati personali per adempiere ad obblighi di legge che prevedono la conservazione dei medesimi per almeno quattro anni successivi alla presentazione della dichiarazione dei redditi e IVA di riferimento. Il presupposto alla base del trattamento dei dati è il rispetto delle normativa di natura fiscale. Giustificandosi, pertanto, il detto trattamento sulla base in un preciso obbligo gravante sul titolare, esso non sarà fondato sul consenso dell’interessato.

Finalità connessa al perseguimento di un legittimo interesse e presupposto per il trattamento (C) – consenso obbligatorio
Acquisiamo e conserviamo i suoi dati personali al fine di consentire al titolare di perseguire un interesse legittimo. Il presupposto alla base di tale tipologia di trattamento è il perseguimento di un proprio legittimo interesse, regolamentato dall’articolo 2220 del codice civile, che prevede la conservazione dei documenti contabili per poter documentare esaurientemente i fatti aziendali, qualora sorgano controversie di ordine fiscale, societario e commerciale.

Finalità di marketing e presupposto per il trattamento (D) – consenso facoltativo
Acquisiamo i dati personali per offrire ai clienti/interessati un servizio consistente nell’invio di comunicazioni commerciali offerte, promozioni o scontistiche particolari. Il presupposto alla base del trattamento dei dati per finalità di marketing è il consenso dell’interessato stesso che può essere revocato in qualsiasi momento utilizzando il seguente recapito: https://m2movement.it. Specifichiamo che per tale particolare trattamento non acquisiremo dati particolari.

Finalità di analisi delle scelte ed abitudini di consumo e presupposto per il trattamento (E) – consenso facoltativo
Acquisiamo i dati personali, altresì, al fine di analizzare le scelte ed abitudini di consumo dei clienti/interessati (profilazione non automatizzata), le loro esigenze (customer relationship management), ed ancora per effettuare rilevazioni della tipologia e della frequenza degli acquisti di servizi (power marketing). Tale tipo di trattamento avviene sulla base dell’acquisizione, da parte nostra, del preventivo, esplicito e libero consenso dell’interessato medesimo. Specifichiamo che per tale particolare trattamento non acquisiremo dati particolari.

Finalità di diffusione di immagini o video sul web e presupposto per il trattamento (F) – consenso facoltativo
Acquisiamo dati personali, consistenti in immagini e video che ritraggono l’interessato, con la finalità di pubblicarli e/o diffonderli in qualsiasi forma sui siti internet di riferimento dell’azienda titolare, sui canali social della stessa (Facebook, Youtube, Instagram, Twitter), su carta stampata e/o con qualsiasi altro mezzo, conservandoli poi negli archivi informatici del titolare. Tale tipo di trattamento avviene sulla base dell’acquisizione, da parte nostra, del preventivo, esplicito e libero consenso dell’interessato stesso e ci consente di offrire promozioni, sconti, agevolazioni ed altri servizi, oltre alla partecipazione a manifestazioni o eventi. Specifichiamo che per tale particolare trattamento non acquisiremo dati particolari.

Finalità contrattuali e presupposto per il trattamento (G) – consenso obbligatorio
Acquisiamo dati personali (anche particolari) per adempiere agli obblighi derivanti da un contratto di consulenza personalizzata wellness e beauty. Il presupposto alla base del trattamento per tale finalità contrattuale è il corretto adempimento degli obblighi negoziali. Nonostante si parli di consenso obbligatorio al trattamento, è da precisarsi che non sussista in capo all’interessato un obbligo giuridico di comunicazione dei dati personali necessari; tuttavia, nel caso in cui questi non volesse comunicare i dati medesimi, non sarà possibile concludere e dare esecuzione ad alcun tipo di contratto.

Finalità di acquisizione di immagini per l’accesso alla struttura e presupposto per il trattamento (H) – consenso facoltativo
Acquisiamo dati personali, consistenti in immagini che ritraggono il volto dell’interessato, al fine di poterlo identificare e gestire in maniera sicura l’accesso alla struttura di tutti gli utenti, salvaguardando la fondamentale esigenza di protezione dell’integrità personale. Tale tipo di trattamento avviene sulla base dell’acquisizione, da parte nostra, del preventivo, esplicito e libero consenso dell’interessato stesso e ci consente di garantire la sicurezza del luogo ove si svolge l’attività oggetto di contratto e l’incolumità personale di tutti gli utenti. Specifichiamo che per tale particolare trattamento non acquisiremo dati particolari. Quanto ai trattamenti indicati alle lettere D, E, F ed H, il presupposto legittimante è dato dal consenso dell’interessato che può essere revocato in qualsiasi momento contattando il seguente recapito: https://m2movement.it.

Obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati
Per i trattamenti indicati alle lettere A e G, il rifiuto alla comunicazione dei dati personali (anche particolari) comporterà l’impossibilità per il titolare di fornirle i servizi oggetto di contratto; impossibilità che sussisterà anche nel caso in cui il detto rifiuto riguardi i trattamenti previsti dalle lettere B e C, essendo questi strettamente connessi alla esecuzione del contratto. Per i trattamenti indicati alle lettere D, E, F ed H, invece, i quali sono basati esclusivamente sul suo preventivo, esplicito e libero consenso, il rifiuto a fornirci i suoi dati non pregiudicherà la possibilità di usufruire dei nostri servizi.

Modalità di trattamento dei dati
Il trattamento è effettuato su supporti cartacei ed informatici da persone fisiche o giuridiche designate a gestire o a supportare le attività del titolare con piena garanzia di rispetto della sicurezza logica, fisica e della riservatezza.

Il trattamento di categorie particolari di dati
Come già illustrato nei punti precedenti e con riferimento ai soli trattamenti previsti dalle lettere A, e G, potremmo chiedere all’interessato la comunicazione di dati personali, cosiddetti particolari, che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché dati genetici, dati biometrici – intesi ad identificarlo in modo univoco, oppure dati relativi alla salute o alla vita sessuale, l’orientamento sessuale. Precisiamo che tali dati saranno oggetto dei soli trattamenti già sopra indicati (lettere A e G) e raccolti esclusivamente per le finalità ad essi connesse (contrattuali); la loro acquisizione, ancora, è per noi fondamentale poiché ci consente di rendere alla clientela un servizio di elevata qualità oltre ad essere, in alcuni casi (dati sanitari, ad esempio), oggetto di precisi obblighi di legge cui siamo sottoposti. Ai sensi dell’articolo 9 del Regolamento Europeo 2016/679 (“Trattamento di categorie particolari di dati personali”), l’acquisizione ed il successivo trattamento dei dati particolari richiede il preventivo ed espresso consenso dell’interessato. Nonostante il carattere facoltativo di tale consenso, precisiamo che la mancata acquisizione dei detti dati pregiudica la conclusione di un contratto di servizi, e ciò per tutti i motivi che abbiamo appena esposto. Chiediamo pertanto all’interessato di fornirci l’esplicito consenso all’acquisizione ed al trattamento dei dati particolari che lo riguardano, che dovrà documentare con la successiva dichiarazione scritta e distinta dalle altre materie, ricordando al contempo che in qualsiasi momento l’interessato stesso potrà revocare il consenso reso contattando i nostri recapiti presenti sul nostro sito internet: https://m2movement.it.

Come custodiremo i dati personali
Nelle operazioni di trattamento il titolare utilizza una vasta gamma di misure di sicurezza. Tenuto conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, sono state attivate misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio. Il titolare adotta comportamenti proattivi volti a dimostrare la concreta adozione di misure finalizzate ad assicurare l’applicazione del Regolamento.

Per quanto tempo conserveremo i dati personali
Conserveremo i dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata (per esempio, laddove siano rilevanti per una difesa da pretese avanzate contro di noi o in presenza di un legittimo interesse). Pertanto se i dati personali sono trattati per due o più finalità, conserviamo tali dati fino a che non scada la finalità con il termine più lungo; tuttavia non trattiamo più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno. Limitiamo l’accesso alle informazioni a coloro che necessitino di utilizzarle per finalità rilevanti. I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, sono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o cancellati definitivamente. A tal fine i dati personali sono conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti. Per maggior chiarezza riportiamo di seguito i periodi di conservazione relativi alle principali finalità:
– adempimento degli obblighi contrattuali (A-G): i dati trattati per adempiere le finalità indicate alle lettere A e G della presente informativa sono conservati fintanto che non siano stati interamente adempiuti tutti gli obblighi discendenti dal contratto in essere; per quanto attiene, più specificamente, al trattamento per le stesse finalità dei dati particolari (art. 9 Regolamento 2016/679), essi saranno conservati per un arco temporale non superiore ad un mese dalla avvenuta revoca del consenso, necessario al fine di consentirci di espletare ogni procedura necessaria alla cancellazione/anonimizzazione degli stessi (ciò con la debita precisazione che, all’atto della revoca del consenso da parte dell’interessato, cesserà in via immediata ogni attività di trattamento).
– adempimento di obblighi legali (B): i dati trattati per adempiere le finalità indicate alla lettera B della presente informativa sono conservati per almeno quattro anni successivi alla presentazione della dichiarazione dei redditi e IVA di riferimento, al fine di consentire al titolare il corretto adempimento di tutti gli obblighi in materia di regolarità fiscale sul medesimo incombenti;
– perseguimento di un legittimo interesse (C): i dati trattati per adempiere le finalità indicate alla lettera C della presente informativa sono conservati, per il periodo indicato dalle norme civilistiche di carattere generale, al fine di consentire una documentazione esauriente dei fatti aziendali, nell’eventualità in cui sorgano tra le parti controversie di ordine fiscale, societario e commerciale.
– perseguimento di finalità di marketing, analisi scelte ed abitudini di consumo, diffusione ed accesso alla struttura (D-E-F-H): i dati trattati per adempiere le finalità indicate alle lettere D, E, F ed H della presente informativa sono conservati per un arco temporale non superiore ad un mese dalla avvenuta revoca del consenso, necessario al fine di consentirci di espletare ogni procedura necessaria alla cancellazione od anonimizzazione dei dati medesimi (ciò con la debita precisazione che, all’atto della revoca del consenso da parte dell’interessato, cesserà in via immediata ogni attività di trattamento).

Con chi possiamo condividere i dati personali
Ai dati personali che possediamo possono avere accesso nostri collaboratori per una delle finalità stabilite, dopo essere stati designati a gestire o a supportare le attività di trattamento nel rispetto della sicurezza logica, fisica e della riservatezza. Con riferimento alle finalità del trattamento per i quali sono acquisiti, i dati possono essere comunicati per espresso obbligo di legge, regolamento e conseguentemente di contratto, ai terzi individuati ad esempio nelle autorità pubbliche e/o private deputate a riceverli. Gli stessi dati potranno essere comunicati a responsabili del trattamento eventualmente designati. L’elenco dettagliato dei soggetti ai quali i dati possono essere comunicati è disponibile previa richiesta anche informale che può inviare in qualsiasi momento contattando i nostri recapiti presenti sul nostro sito internet https://m2movement.it.

Data Protection Officer – Responsabile Protezione Dati
Il titolare del trattamento ha designato il “Responsabile della protezione dati” previsto dall’articolo 37 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. Il nominativo è stato comunicato all’Autorità di controllo nazionale – protocollo 20180050127 in data 26 luglio 2018. Il Responsabile della Protezione Dati è raggiungibile al seguente indirizzo di posta elettronica certificata rdp-gdpr@pec.it.

Trasferimento dati paesi extra UE
Garantiamo di non avere alcuna intenzione di trasferire i dati personali trattati presso un paese terzo o a un’organizzazione internazionale e nel caso in cui dovesse rendersi necessario farlo, sarà nostra cura avvisare preventivamente e tempestivamente l’interessato, il quale avrà la possibilità di opporsi per motivi legittimi.

Trattamento automatizzato dei dati e profilazione
Con riferimento al contratto di servizio che il cliente/interessato stipula con la nostra azienda, specifichiamo che il medesimo non sarà sottoposto ad una decisione basata unicamente sul trattamento automatizzato dei dati.

Diritti dell’interessato
Poiché abbiamo il preciso obbligo di rispondere alle richieste dell’interessato, sottolineiamo che questi, in ogni momento, potrà chiederci di accedere ai suoi dati personali anche per ottenerne la rettifica, la cancellazione, la limitazione, per opporsi al trattamento, ovvero ancora per ottenere la loro portabilità utilizzando i recapiti al seguente indirizzo https://m2movement.it. Ricordiamo, inoltre, che nel caso in cui l’interessato riscontri anomalie o violazioni in merito al trattamento dei suoi dati personali, ha il diritto di rivolgersi all’Autorità di controllo nazionale http://www.garanteprivacy.it/ oppure al Garante europeo della protezione dei dati utilizzando il seguente link https://edps.europa.eu/.

Varie
Il trattamento dei dati personali, acquisiti per le diverse finalità che abbiamo indicato, esegue il contratto di servizi in essere tra le parti, o esprime il consenso dell’interessato realizzando ciò che questo ragionevolmente si aspetta dal rapporto con la nostra società. A tal fine chiediamo la collaborazione dell’interessato affinché mantenga aggiornati i suoi dati personali informandoci di qualsiasi modifica degli stessi. La presente informativa verrà consegnata all’interessato in originale. La M2 s.s.d. a r.l. ne conserverà copia in scansione debitamente compilata, sia della presente che di tutta la eventuale documentazione prodotta e richiesta ai fini dell’attivazione del contratto o di qualsivoglia altro servizio prescelto all’interno del centro sportivo M2.