PRIVACY POLICY
Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), la presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito web www.crossfitupgrade.it e che utilizzano i servizi e i moduli eventualmente disponibili attraverso il sito.
L'informativa è resa esclusivamente per il sito www.crossfitupgrade.it e non si applica ad altri siti web eventualmente consultabili attraverso collegamenti presenti sul sito.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:
A.S.D. UPGRADE
Via Roma 32/E
25040 Cividate Camuno (BS) – Italia
Codice fiscale: 90035630178
E-mail: info@crossfitupgrade.it
Tel.: 335 728 3936
Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR.

2. Quali dati personali possono essere trattati

Attraverso il sito possono essere trattate, a seconda dei servizi effettivamente utilizzati dall'utente, le seguenti categorie di dati:
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.
Possono rientrare in questa categoria, a titolo esemplificativo:

• indirizzi IP;

• tipo di browser e dispositivo utilizzato;

• sistema operativo;

• data e ora della richiesta;

• pagine visitate;

• URL di provenienza e di uscita;

• informazioni relative alla connessione e al funzionamento del sito.

• ​

Tali dati sono trattati principalmente per consentire il corretto funzionamento del sito, garantire la sicurezza dei sistemi e ottenere informazioni statistiche aggregate sul suo utilizzo.
Dati forniti volontariamente dall'utente
Qualora l'utente contatti A.S.D. UPGRADE tramite e-mail, telefono, WhatsApp, moduli di contatto o altri strumenti eventualmente disponibili sul sito, potranno essere trattati i dati forniti volontariamente dall'utente, quali, a titolo esemplificativo:

• nome e cognome;

• indirizzo e-mail;

• numero di telefono;

• contenuto della comunicazione;

• eventuali ulteriori informazioni inserite volontariamente dall'utente.

Il conferimento di tali dati è normalmente necessario per poter rispondere alla richiesta dell'utente.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità:
A. Funzionamento e sicurezza del sito
I dati di navigazione possono essere trattati per garantire il corretto funzionamento del sito, prevenire abusi e attività illecite, effettuare verifiche di sicurezza e gestire eventuali problemi tecnici.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito.
B. Rispondere alle richieste degli utenti
I dati forniti attraverso e-mail, moduli di contatto, telefono, WhatsApp o altri canali di comunicazione possono essere utilizzati per rispondere alle richieste di informazioni relative alle attività, ai corsi, alle lezioni, alle modalità di iscrizione e ai servizi offerti da A.S.D. UPGRADE.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
C. Gestione del rapporto associativo e dei servizi sportivi
Qualora l'utente proceda all'iscrizione all'associazione o alla partecipazione alle attività sportive, i dati personali necessari potranno essere trattati per la gestione del rapporto associativo, dell'iscrizione, delle attività sportive, dei corsi e degli adempimenti amministrativi connessi.
Base giuridica: art. 6, par. 1, lett. b) GDPR, ove applicabile, nonché adempimento degli obblighi di legge ai sensi dell'art. 6, par. 1, lett. c) GDPR.
D. Adempimento di obblighi di legge
I dati potranno essere trattati quando ciò sia necessario per adempiere obblighi previsti dalla normativa applicabile, anche in materia fiscale, contabile, amministrativa e sportiva.
Base giuridica: art. 6, par. 1, lett. c) GDPR.
E. Comunicazioni informative e promozionali
Qualora l'utente abbia prestato uno specifico consenso, i dati di contatto potranno essere utilizzati per l'invio di comunicazioni relative alle attività, ai corsi, agli eventi, alle iniziative e alle promozioni di A.S.D. UPGRADE.
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell'interessato.
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. Dati relativi alla salute

Nell'ambito delle attività sportive potrebbero essere richieste o trattate informazioni relative all'idoneità alla pratica sportiva o altre informazioni appartenenti a categorie particolari di dati personali, qualora ciò sia necessario per gli adempimenti previsti dalla normativa applicabile.
I dati relativi alla salute sono soggetti a una tutela rafforzata ai sensi dell'art. 9 GDPR.
Tali dati saranno trattati esclusivamente quando sussista una specifica condizione di liceità prevista dalla normativa applicabile e limitatamente a quanto necessario per le finalità perseguite.
Non devono essere inseriti nei moduli di contatto del sito dati sanitari o altre informazioni particolari non necessari per la richiesta di informazioni.

5. Modalità del trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei.
I dati sono trattati nel rispetto dei principi di correttezza, liceità, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.
Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, uso illecito, accesso non autorizzato, divulgazione o alterazione.

6. Destinatari dei dati

I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate nella presente informativa, a soggetti che supportano il Titolare nella gestione delle proprie attività.
A titolo esemplificativo, possono rientrare tra questi soggetti:

• fornitori di servizi informatici e di hosting;

• fornitori di servizi di posta elettronica;

• fornitori di servizi di gestione del sito web;

• consulenti amministrativi, fiscali e professionali;

• soggetti ai quali la comunicazione sia obbligatoria per legge;

• eventuali fornitori di servizi necessari alla gestione delle attività associative e sportive.

Quando tali soggetti trattano dati personali per conto del Titolare, vengono individuati, ove necessario, quali responsabili del trattamento ai sensi dell'art. 28 GDPR.
I dati personali non vengono diffusi indiscriminatamente.

7. Trasferimento dei dati verso Paesi extra SEE

Alcuni fornitori di servizi tecnologici eventualmente utilizzati dal sito potrebbero trattare dati personali in Paesi al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento sarà effettuato nel rispetto delle disposizioni previste dagli articoli 44 e seguenti del GDPR e sulla base di una decisione di adeguatezza della Commissione europea oppure di altre garanzie previste dalla normativa applicabile.

8. Periodo di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti.
In particolare:

• i dati relativi alle richieste di informazioni saranno conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario alla gestione di eventuali rapporti conseguenti alla richiesta;

• i dati relativi al rapporto associativo e alle attività sportive saranno conservati per la durata del rapporto e, successivamente, per il periodo necessario a rispettare gli obblighi di legge e per la tutela dei diritti del Titolare;

• i dati trattati per finalità amministrative, contabili e fiscali saranno conservati per il periodo previsto dalla normativa applicabile;

• i dati trattati sulla base del consenso per finalità promozionali saranno conservati fino alla revoca del consenso, salvo ulteriori esigenze legittime di conservazione previste dalla legge.

• ​

9. Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie e altri strumenti tecnici necessari al suo corretto funzionamento.
Potrebbero inoltre essere presenti cookie o strumenti di terze parti con finalità statistiche, di analisi o di integrazione di servizi esterni.
L'utilizzo di cookie e strumenti di tracciamento non tecnici soggetti a consenso avviene nel rispetto della normativa applicabile e delle Linee guida del Garante per la protezione dei dati personali.
Quando richiesto dalla normativa, l'installazione di tali strumenti avverrà esclusivamente dopo l'acquisizione del consenso dell'utente.
L'utente può modificare o revocare le proprie preferenze relative ai cookie attraverso gli strumenti messi a disposizione sul sito.
Per informazioni dettagliate sui cookie effettivamente utilizzati, sulle relative finalità, sulla durata e sui soggetti terzi coinvolti, si rinvia alla Cookie Policy del sito.

10. Collegamenti a social network e servizi di terze parti

Il sito può contenere collegamenti o elementi incorporati relativi a servizi di terze parti, inclusi, a titolo esemplificativo, Instagram, WhatsApp o altri servizi di comunicazione e social networking.
La semplice presenza di un collegamento non comporta necessariamente la trasmissione di dati personali al relativo gestore.
Qualora l'utente interagisca con servizi di terze parti, il trattamento dei dati eventualmente effettuato da tali soggetti sarà disciplinato dalle rispettive informative privacy.

11. Natura del conferimento dei dati

Il conferimento dei dati di navigazione necessari al funzionamento tecnico del sito è strettamente connesso alla navigazione del sito stesso.
Il conferimento dei dati richiesti per rispondere alle richieste di informazioni è normalmente necessario per poter fornire una risposta.
Il mancato conferimento dei dati necessari può impedire al Titolare di rispondere alla richiesta o di fornire il servizio richiesto.
Il conferimento dei dati per finalità promozionali è invece facoltativo e il mancato consenso non impedisce all'utente di utilizzare il sito o richiedere informazioni sui servizi di A.S.D. UPGRADE.

12. Diritti dell'interessato

In relazione ai dati personali trattati, l'interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15-22 GDPR e, in particolare:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;

• ottenere l'accesso ai propri dati personali;

• ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;

• ottenere la cancellazione dei dati nei casi previsti dalla normativa;

• ottenere la limitazione del trattamento nei casi previsti dalla normativa;

• opporsi al trattamento dei propri dati personali nei casi previsti dalla normativa;

• ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dal GDPR;

• revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L'interessato può inoltre opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto.
Per esercitare i propri diritti è possibile contattare il Titolare:
A.S.D. UPGRADE
Via Roma 32/E
25040 Cividate Camuno (BS)
E-mail: info@crossfitupgrade.it

13. Diritto di proporre reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all'autorità di controllo competente, in particolare al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente.

14. Minori

Le attività e i servizi di A.S.D. UPGRADE possono essere rivolti, ove previsto dall'organizzazione del Box e dalla relativa disciplina associativa e sportiva, anche a persone minorenni.
In tali casi, il trattamento dei dati personali dei minori avverrà nel rispetto della normativa applicabile e, ove necessario, con il coinvolgimento e/o il consenso dell'esercente la responsabilità genitoriale.
Il sito non richiede agli utenti di inserire nei moduli di contatto informazioni relative alla salute o altre categorie particolari di dati personali, salvo che ciò sia espressamente richiesto per una specifica finalità e sulla base di un'idonea condizione di liceità.

15. Processi decisionali automatizzati e profilazione

I dati personali raccolti attraverso il sito non sono utilizzati per effettuare processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sull'interessato, salvo diversa indicazione resa in una specifica informativa.

16. Aggiornamenti della presente informativa

La presente Privacy Policy può essere modificata o aggiornata nel tempo, anche in conseguenza di modifiche normative, tecnologiche o organizzative.
La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell'ultimo aggiornamento.
Ultimo aggiornamento: 23 settembre 2026