Privacy Policy - Midnight Club Toscana

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 13 novembre 2026

1. Titolare del trattamento

Midnight Club Toscana A.S.D. – Associazione Sportiva Dilettantistica
Sede legale: Via Santa Maria n. 25, 56126 Pisa (PI)
Codice fiscale: 90066830507 – Partita IVA: 02411980507
Email: midnightclubtoscana@gmail.com – PEC: mctoscana@pec.it

L’Associazione non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligata a farlo. Per qualsiasi richiesta puoi scrivere ai recapiti indicati sopra.

2. A chi si rivolge questa informativa

Questa informativa riguarda i dati personali trattati tramite il sito midnightclubtoscana.it e i suoi moduli, nella gestione delle richieste di tesseramento e del rapporto associativo con i soci, e durante gli eventi organizzati dall’Associazione.

3. Quali dati trattiamo, perché e per quanto tempo

3.1 Navigazione sul sito

Dati: indirizzo IP, tipo di browser e dispositivo, data e ora di accesso, pagine richieste (dati tecnici registrati automaticamente dal server).
Finalità: funzionamento e sicurezza del sito, prevenzione di abusi.
Base giuridica: legittimo interesse dell’Associazione (art. 6, par. 1, lett. f GDPR).
Conservazione: per il tempo strettamente necessario e comunque non oltre 12 mesi, salvo l’accertamento di illeciti.

3.2 Statistiche di visita

Dati: dati di utilizzo del sito raccolti tramite Google Analytics (pagine visitate, durata, dispositivo, area geografica approssimativa).
Finalità: capire come viene usato il sito e migliorarlo.
Base giuridica: il tuo consenso, espresso tramite il banner dei cookie (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy). Senza consenso gli strumenti statistici non vengono attivati.
Conservazione: 14 mesi. Dettagli nella Cookie Policy.

3.3 Richieste di contatto

Dati: nome, email, oggetto e messaggio inviati tramite il modulo “Contattaci”, oppure i dati che ci comunichi via email, telefono o WhatsApp.
Finalità: rispondere alla tua richiesta.
Base giuridica: esecuzione di misure adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione: 12 mesi dall’ultimo contatto, salvo che la richiesta dia origine a un rapporto associativo.

3.4 Test di pre-tesseramento

Dati: nome, cognome, data di nascita, provincia, email, cellulare, profilo Instagram (facoltativo), marca, modello, anno e alimentazione del veicolo, partecipazione a eventi precedenti, risposte al test con il relativo punteggio, tempo impiegato, motivazione.
Finalità: valutare in via preliminare l’interesse e l’attitudine dell’aspirante socio e ricontattarlo.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione: 12 mesi dall’invio, salvo successiva richiesta di tesseramento.

3.5 Richiesta di tesseramento

Dati: dati anagrafici (nome, cognome, luogo e data di nascita, codice fiscale), indirizzo di residenza, email, cellulare, profilo Instagram (facoltativo); dati del veicolo (marca, modello, targa, anno di prima immatricolazione, Certificato di Rilevanza Storica, potenza, peso, velocità massima, allestimento); eventuali fotografie e specifiche tecniche del veicolo richieste in fase di valutazione; informazioni sulla tua disponibilità e la tua presentazione; le dichiarazioni accettate, con data, ora e indirizzo IP di invio come prova dell’accettazione.
Finalità: esaminare la domanda di ammissione secondo lo Statuto (artt. 4 e 5), verificare i requisiti del richiedente e del veicolo, comunicare l’esito e gestire un eventuale ricorso.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione: se la domanda è accolta, i dati confluiscono nella gestione del rapporto associativo (punto 3.6); se non è accolta, 12 mesi dalla comunicazione dell’esito.

3.6 Gestione del rapporto associativo

Dati: i dati della richiesta di tesseramento, numero di tessera, eventuale carica sociale, quote versate e relativi dati di pagamento (ad es. nominativo e IBAN dell’ordinante in caso di bonifico), consegna del merchandising, partecipazione alle attività, eventuali provvedimenti disciplinari.
Finalità: tenuta del libro soci; emissione della tessera; incasso delle quote e rilascio delle ricevute; consegna del merchandising; organizzazione delle attività e comunicazioni ufficiali via email, WhatsApp o canali del Club; tesseramento presso l’ente sportivo di affiliazione, con la relativa copertura assicurativa, e iscrizione nel Registro Nazionale delle Attività Sportive Dilettantistiche; adempimenti amministrativi, contabili e fiscali.
Base giuridica: esecuzione del rapporto associativo (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR).
Conservazione: per tutta la durata del rapporto associativo. Dopo la sua cessazione, i documenti amministrativi e contabili sono conservati per 10 anni, come previsto dalla legge (art. 2220 c.c.); gli altri dati vengono cancellati.

3.7 Pagina collegata alla tessera (QR code e NFC)

Dati: nome, cognome, numero di tessera ed eventuale carica sociale.
Finalità: permettere la verifica della tessera associativa tramite QR code o NFC, ad esempio all’ingresso degli eventi.
Base giuridica: esecuzione del rapporto associativo (art. 6, par. 1, lett. b GDPR).
Modalità: la pagina è raggiungibile solo tramite il collegamento contenuto nella tessera, non è collegata ad altre pagine del sito ed è esclusa dall’indicizzazione dei motori di ricerca.
Conservazione: la pagina viene disattivata entro 30 giorni dalla cessazione del rapporto associativo.

3.8 Fotografie e video durante gli eventi

Dati: immagini e riprese video di persone e veicoli realizzate durante eventi e attività dell’Associazione, anche dai fotografi incaricati.
Finalità: documentare e promuovere le attività associative sul sito, sui canali social e sui materiali di comunicazione del Club, senza alcun compenso.
Base giuridica: legittimo interesse dell’Associazione a documentare e promuovere le proprie attività (art. 6, par. 1, lett. f GDPR), nei limiti dell’art. 97 della L. 633/1941 per gli eventi svolti in pubblico; il tuo consenso per la pubblicazione di ritratti in cui sei il soggetto principale.
I tuoi diritti: puoi opporti in qualsiasi momento e chiedere la rimozione di un’immagine o l’oscuramento del tuo volto o della targa scrivendo ai recapiti indicati al punto 1.
Conservazione: finché il contenuto resta pubblicato, salvo tua opposizione.

3.9 Tutela dei diritti

I dati possono essere trattati, se necessario, per accertare, esercitare o difendere un diritto dell’Associazione in sede giudiziale o stragiudiziale, sulla base del legittimo interesse (art. 6, par. 1, lett. f GDPR), per il tempo necessario a tale scopo.

4. Obbligatorietà del conferimento

I campi contrassegnati come obbligatori nei moduli sono necessari per rispondere, valutare la domanda o gestire il rapporto associativo: senza di essi non è possibile dare seguito alla richiesta. I campi facoltativi e il consenso alle statistiche possono essere omessi senza alcuna conseguenza.

5. Nessuna decisione automatizzata

Il punteggio del test di pre-tesseramento ha valore orientativo. L’ammissione a socio è sempre decisa dal Consiglio Direttivo, dopo l’esame della domanda: non viene presa alcuna decisione basata unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR.

6. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, da persone autorizzate e istruite, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione.

7. A chi comunichiamo i dati

Componenti del Consiglio Direttivo e collaboratori volontari autorizzati al trattamento (art. 29 GDPR e art. 2-quaterdecies Codice Privacy).
Fornitori che trattano dati per nostro conto come responsabili del trattamento (art. 28 GDPR): Aruba S.p.A. (hosting del sito); Google Ireland Ltd. (posta elettronica e statistiche, queste ultime solo con il tuo consenso); professionisti che curano gli adempimenti contabili e fiscali.
Soggetti che trattano i dati come titolari autonomi: l’ente sportivo di affiliazione e la relativa compagnia assicurativa, il Dipartimento per lo Sport per il Registro Nazionale delle Attività Sportive Dilettantistiche, istituti bancari per i pagamenti, WhatsApp Ireland Ltd. per le comunicazioni tramite WhatsApp, autorità pubbliche quando richiesto dalla legge.

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Fanno eccezione le immagini degli eventi, pubblicate secondo quanto indicato al punto 3.8, e la pagina della tessera, accessibile secondo quanto indicato al punto 3.7.

8. Trasferimenti al di fuori dell’Unione Europea

Alcuni fornitori, in particolare Google e Meta (WhatsApp), possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework (Decisione (UE) 2023/1795), a cui tali società hanno aderito, oppure delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).

9. I tuoi diritti

In qualsiasi momento puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per le statistiche puoi farlo dalle preferenze cookie.

Le richieste vanno inviate a midnightclubtoscana@gmail.com o via PEC a mctoscana@pec.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi più complessi (art. 12 GDPR).

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it.

10. Minori

Il tesseramento è riservato ai maggiorenni (art. 3 dello Statuto). L’Associazione non raccoglie consapevolmente dati di minori di 18 anni tramite i propri moduli; se ciò accade, i dati vengono cancellati.

11. Modifiche

Questa informativa può essere aggiornata, ad esempio per modifiche normative o dei servizi utilizzati. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.