Politika zasebnosti

1. Upravljavec podatkov

Upravljavec obdelave osebnih podatkov je AŠD SK Brdina (Smučarski Klub Brdina), ljubiteljsko športno društvo s sedežem na naslovu Repentaborska ul. 38, 34151 Opčine (TS), Italija.

Davčna številka 90040070329 · ID DDV 00785000324. Za vsako vprašanje v zvezi s tem obvestilom lahko pišete tajništvu društva preko kontaktne strani.

2. Obdelani podatki

Zbiramo in obdelujemo naslednje osebne podatke: osebne podatke staršev (ime, priimek, e-pošta, telefon), podatke mladoletnega vpisanega otroka (ime, priimek, datum rojstva, raven smučanja), vpisne dokumente (podpisani obrazec, zdravniško spričevalo), podatke o opravljenih plačilih, fotografije in videoposnetke udeležencev (samo ob ločenem soglasju).

Podatki se zbirajo neposredno od posameznika preko obrazca za registracijo, obrazca za vpis in zaprtega območja platforme.

3. Nameni in pravna podlaga

Podatki se obdelujejo za naslednje namene: (a) izvajanje članskega razmerja in upravljanje vpisov na tečaje (pravna podlaga: pogodba); (b) izpolnjevanje zakonskih obveznosti v zvezi s pristopom k FISI, varnostjo mladoletnikov in davčnimi obveznostmi (pravna podlaga: zakonska obveznost); (c) operativna komunikacija (potrditve vpisa, spremembe programa) (pravna podlaga: pogodba); (d) objava fotografij in videoposnetkov dejavnosti na kanalih društva (pravna podlaga: izrecno soglasje, ki se lahko kadar koli prekliče).

Posredovanje podatkov za namene (a), (b) in (c) je potrebno za udeležbo na tečajih. Soglasje za objavo fotografij in videoposnetkov je neobvezno in se lahko zavrne brez posledic za udeležbo.

4. Hramba

Podatki se hranijo toliko časa, kot je potrebno za namene obdelave, in v vsakem primeru največ 10 let od prenehanja članskega razmerja, v skladu s civilnopravnimi in davčnimi obveznostmi, ki veljajo za ljubiteljska športna društva.

Fotografije in videoposnetki, objavljeni s soglasjem posameznika, se hranijo do preklica soglasja ali, v primeru interno arhiviranega gradiva, največ 5 let.

5. Prejemniki

Podatki se lahko posredujejo: Italijanski smučarski zvezi (FISI) za registracijo tekmovalnih športnikov; tehničnim dobaviteljem (gostovanje, baza podatkov, transakcijska e-pošta), ki delujejo kot obdelovalci podatkov z redno pogodbo po 28. členu GDPR; javnim oblastem v primerih, določenih z zakonom.

Podatki se ne prenašajo tretjim osebam za komercialne namene in niso predmet prenosa izven Evropskega gospodarskega prostora.

6. Pravice posameznika

V vsakem trenutku lahko uveljavite pravice iz členov 15-22 GDPR: dostop do svojih podatkov, popravek, izbris, omejitev obdelave, prenosljivost, ugovor in preklic soglasja. Zahteve lahko oddate v razdelku "Tvoji podatki" v zaprtem območju platforme ali s pisanjem tajništvu.

Posameznik ima tudi pravico, da vloži pritožbo pri Varuhu osebnih podatkov (www.garanteprivacy.it).

7. Varnostni ukrepi

Podatki so zaščiteni z ustreznimi tehničnimi in organizacijskimi ukrepi: šifriranimi povezavami HTTPS, avtentikacijo z močnimi gesli, politikami dostopa do podatkov, ki temeljijo na vlogi (Row Level Security), rednimi varnostnimi kopijami, revizijskimi zapisi občutljivih operacij.