Informativa sulla privacy
Polisportiva Action Park S.S.D.R.L. — ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Questa informativa spiega quali dati personali raccoglie Polisportiva Action Park, perché li raccoglie, a chi li comunica, per quanto tempo li conserva e come puoi intervenire su di essi. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Versione 3.4 — in vigore dal 28 settembre 2026.
1. Chi tratta i tuoi dati
Polisportiva Action Park S.S.D.R.L.
Sede legale: Via della Montagnola 33 — 30174 Venezia (VE)
Sede operativa: Via Forte Cosenz 4 — 30173 Venezia (Mestre)
Partita IVA e Codice Fiscale 04937190272 — REA VE-465238
Telefono: +39 041 822 7075
Email: info@actionpark.it — PEC: actionpark@pec.it
Il Titolare non ha nominato un Responsabile della protezione dei dati: non svolge come attività principale trattamenti su larga scala che richiedano il monitoraggio regolare e sistematico degli interessati, e non ricorrono quindi i presupposti dell'art. 37 del Regolamento. Per qualunque questione relativa ai tuoi dati puoi scrivere a info@actionpark.it o alla PEC indicata sopra.
2. A chi si rivolge questa informativa
Riguarda chi visita actionpark.it, chi compila i moduli online, chi prenota e partecipa alle attività ludico-sportive, i genitori e i tutori legali che iscrivono un minore, gli adulti delegati all'accompagnamento e chi ci scrive per informazioni.
Alcuni trattamenti hanno un'informativa propria, più dettagliata, che ti viene resa nel momento in cui ti riguardano:
- Tesseramento sportivo — informativa consegnata al momento del tesseramento (vedi punto 8)
- Videosorveglianza della sede operativa — cartelli in sede e informativa estesa disponibile su richiesta (vedi punto 9)
- Segnalazioni in materia di safeguarding — informativa pubblicata insieme al modulo di segnalazione
- Rapporti di lavoro e di collaborazione sportiva, fornitori, candidature — informative dedicate, disponibili su richiesta
3. Quali dati trattiamo
3.1 Dati che ci fornisci direttamente
Nome e cognome, data e luogo di nascita, codice fiscale, estremi di un documento di identità, indirizzo email, numero di telefono, dati inseriti nei moduli di richiesta e di prenotazione, firma apposta sui moduli online.
3.2 Dati relativi ai minori
Dati anagrafici del minore partecipante, dati del genitore o del tutore legale che presta il consenso, dati dell'eventuale adulto delegato all'accompagnamento.
3.3 Dati relativi alla salute
Appartengono alle categorie particolari previste dall'art. 9 del Regolamento e ricevono una tutela rafforzata. Nel nostro caso sono tre, con basi giuridiche diverse fra loro.
La dichiarazione di idoneità. Nel modulo di accettazione dichiari di essere in condizioni di salute idonee a svolgere l'attività. È un dato necessario per ammetterti a partecipare (art. 6.1 lett. b) e per accertare, esercitare o difendere un diritto in caso di contestazione o di sinistro (art. 9.2 lett. f). Non ti viene chiesto alcun consenso, perché il trattamento non si fonda su di esso.
Il certificato medico richiesto per il tesseramento e per i percorsi dell'Academy è trattato sulla base del tuo consenso esplicito (art. 9.2 lett. a), raccolto al momento del tesseramento, e conservato per adempiere agli obblighi verso federazione ed ente di promozione sportiva.
Gli infortuni avvenuti in sede sono registrati per tutelare un interesse vitale quando è necessario intervenire e non è possibile acquisire il consenso (art. 9.2 lett. c), e successivamente per la gestione del sinistro assicurativo e l'eventuale difesa di un diritto (art. 9.2 lett. f).
L'accesso a questi dati è riservato al personale espressamente autorizzato e istruito ai sensi dell'art. 29 del Regolamento.
3.4 Dati di navigazione e strumenti di tracciamento
Indirizzo IP, data e ora della richiesta, tipo di dispositivo e di browser, pagine visitate. Sono raccolti automaticamente dai sistemi che gestiscono il sito e servono al suo funzionamento e alla sua sicurezza.
Gli strumenti che non sono strettamente necessari — statistici e pubblicitari — vengono attivati soltanto dopo il tuo consenso espresso tramite il banner. Il dettaglio degli strumenti, delle finalità e delle durate è nella Cookie Policy.
3.5 Immagini e riprese
Fotografie e riprese video realizzate durante le attività, utilizzate a fini promozionali soltanto previo consenso specifico, distinto e revocabile, raccolto separatamente dall'accettazione dei regolamenti. Rifiutare questo consenso non ha alcuna conseguenza sulla partecipazione.
3.6 Dati di pagamento
I pagamenti e le caparre sono gestiti all'interno della piattaforma di prenotazione, tramite Stripe Payments Europe Ltd., che opera come titolare autonomo e adotta gli standard di sicurezza PCI-DSS. Il sito actionpark.it non raccoglie e non memorizza in alcun caso i dati delle carte di pagamento.
3.7 Dati che riceviamo da altri
In alcuni casi i dati di una persona ci vengono forniti da qualcun altro. Accade quando un genitore o un tutore legale iscrive un minore, quando un adulto delegato accompagna un minore, quando il referente di un gruppo, di un'azienda o di una scuola iscrive i partecipanti, e quando la piattaforma di prenotazione ci trasmette i dati di una prenotazione.
In queste ipotesi riceviamo le categorie di dati indicate ai punti 3.1 e 3.2. Chi comunica i dati di altre persone si impegna, compilando il modulo, a portare a loro conoscenza questa informativa. Il Titolare la rende comunque disponibile su questa pagina e, al più tardi, al primo contatto con l'interessato o entro un mese dalla ricezione dei dati.
4. Perché trattiamo i dati, con quale base giuridica e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire la prenotazione e lo svolgimento dell'attività | Esecuzione del contratto — art. 6.1 lett. b) | 24 mesi dalla conclusione dell'attività, salvo contestazioni in corso |
| Raccogliere l'accettazione del regolamento di gioco e sicurezza e delle informative sui rischi, anche per conto di minori | Esecuzione del contratto e accertamento o difesa di un diritto — art. 6.1 lett. b) e f); art. 9.2 lett. f) per la dichiarazione di idoneità | 10 anni, pari al termine ordinario di prescrizione dell'art. 2946 c.c. |
| Adempiere agli obblighi contabili, fiscali e amministrativi | Obbligo legale — art. 6.1 lett. c) | 10 anni, art. 2220 c.c. e normativa fiscale |
| Gestire il tesseramento sportivo, l'iscrizione al Registro nazionale delle attività sportive dilettantistiche e la copertura assicurativa | Esecuzione del rapporto associativo e obbligo legale — art. 6.1 lett. b) e c); consenso esplicito per il certificato medico — art. 9.2 lett. a) | Durata del tesseramento e successivi 10 anni |
| Rispondere a richieste di informazioni e preventivi | Misure precontrattuali — art. 6.1 lett. b) | 24 mesi dall'ultimo contatto |
| Inviare promemoria e comunicazioni di servizio sulla prenotazione | Esecuzione del contratto — art. 6.1 lett. b) | Fino alla conclusione dell'attività |
| Inviare il questionario di gradimento dopo l'attività | Legittimo interesse al miglioramento del servizio — art. 6.1 lett. f) | 24 mesi; successivamente solo in forma aggregata e non riferibile a persone identificate |
| Inviare la newsletter | Consenso — art. 6.1 lett. a) | Fino alla revoca del consenso |
| Proporre a chi ha già partecipato attività analoghe a quelle di cui ha usufruito | Art. 130 comma 4 del D.lgs. 196/2003, con facoltà di opporsi al momento della raccolta e in ogni messaggio | 24 mesi dall'ultima attività, salvo opposizione |
| Misurare l'utilizzo del sito con strumenti statistici | Consenso — art. 6.1 lett. a) | Secondo le durate della Cookie Policy, comunque non oltre 14 mesi |
| Misurare l'efficacia delle campagne pubblicitarie online e mostrare annunci pertinenti | Consenso — art. 6.1 lett. a) | Secondo le durate indicate nella Cookie Policy |
| Pubblicare fotografie e riprese video a fini promozionali | Consenso specifico — art. 6.1 lett. a) | 5 anni, e comunque fino alla revoca del consenso |
| Garantire la sicurezza del sito e contrastare gli invii automatizzati sui moduli | Legittimo interesse — art. 6.1 lett. f) | Log tecnici: 6 mesi |
| Tutelare persone e patrimonio tramite videosorveglianza della sede operativa | Legittimo interesse — art. 6.1 lett. f) | 72 ore, salvo conservazione ulteriore su richiesta dell'autorità |
| Gestire infortuni e sinistri assicurativi | Obbligo legale e legittimo interesse — art. 6.1 lett. c) e f); art. 9.2 lett. c) e f) per i dati sanitari | Durata della gestione del sinistro e successivi termini di prescrizione |
| Ricevere e gestire segnalazioni in materia di safeguarding | Obbligo legale derivante dalla normativa sulla tutela dei minori nello sport e dai regolamenti federali — art. 6.1 lett. c) | Secondo il regolamento safeguarding, con accesso riservato al Responsabile Safeguarding |
| Far valere o difendere un diritto in sede giudiziaria | Legittimo interesse — art. 6.1 lett. f); art. 9.2 lett. f) per i dati sanitari | Durata del procedimento e dei termini di impugnazione |
Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi in modo irreversibile. Se al momento della scadenza è in corso una contestazione o un sinistro, la conservazione prosegue per il tempo necessario a definirlo.
5. Se scegli di non fornire i dati
Il conferimento è obbligatorio per prenotare e partecipare alle attività, per il tesseramento e per gli adempimenti di legge: senza quei dati non possiamo erogare il servizio né attivare la copertura assicurativa.
È facoltativo per la newsletter, per la pubblicazione di fotografie e riprese e per gli strumenti statistici e pubblicitari. Il rifiuto non ha alcuna conseguenza sulla possibilità di partecipare alle attività.
6. Minori
Per la partecipazione alle attività di una persona di età inferiore ai 18 anni è sempre necessario l'intervento di un genitore o del tutore legale, che compila e firma il modulo di accettazione dei regolamenti e delle informative.
Per i servizi offerti online tramite questo sito applichiamo due soglie distinte:
- dai 14 anni — iscrizione alla newsletter e compilazione del questionario di gradimento, ai sensi dell'art. 8 del Regolamento e dell'art. 2-quinquies del D.lgs. 196/2003, che in Italia fissa a quattordici anni l'età per prestare validamente il consenso ai servizi della società dell'informazione;
- dai 18 anni — prenotazione e pagamento, che comportano un'obbligazione economica.
Al di sotto di tali soglie il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale. Il Titolare adotta misure ragionevoli per verificarlo e non raccoglie consapevolmente dati di minori al di fuori dei casi descritti.
7. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato e istruito dal Titolare e possono essere comunicati ai soggetti elencati di seguito. Alcuni agiscono su nostro incarico come responsabili del trattamento, con contratto ai sensi dell'art. 28 del Regolamento; altri agiscono come titolari autonomi e applicano le proprie informative.
| Soggetto | Funzione | Ruolo e sede | Garanzia per i trasferimenti extra UE |
|---|---|---|---|
| Serverplan S.r.l. | Hosting del sito e posta elettronica | Responsabile — Italia | Non applicabile |
| WanSport | Piattaforma di prenotazione e gestione dei tesseramenti | Responsabile — Italia | Non applicabile |
| Brevo — Sendinblue SAS | Invio di email transazionali e di servizio | Responsabile — Francia | Non applicabile |
| Tally BV | Raccolta delle risposte ai moduli online (accettazione del regolamento, richiesta di prenotazione, questionario di gradimento) | Responsabile — Belgio | Non applicabile |
| Google Ireland Ltd. e Google LLC (Google Workspace — Apps Script) | Automazione del modulo di accettazione: riceve i dati della submission Tally, genera il QR di conferma e invia l'email al compilatore, tramite uno script eseguito nell'account Google di Action Park | Responsabile — Irlanda e Stati Uniti | EU-US Data Privacy Framework |
| Foundata GmbH (api.qrserver.com / goQR.me) | Generazione dell'immagine del QR a partire dai dati della submission (nome, cognome, età, dati di genitore/tutore o delegato se presenti, email, telefono, data e attività); i contenuti non sono conservati, la cache è cancellata entro circa 5 minuti | Responsabile — Germania | Non applicabile |
| UAB Sender.lt (Sender) | Gestione della newsletter: raccoglie e conserva gli indirizzi email di chi acconsente a iscriversi tramite i moduli del sito (modulo di accettazione e questionario di gradimento) e li usa per inviare le comunicazioni | Responsabile — Lituania | Non applicabile |
| Cloudflare, Inc. | Protezione dei moduli dagli invii automatizzati | Responsabile — Stati Uniti | EU-US Data Privacy Framework |
| Google Ireland Ltd. e Google LLC | Statistiche di navigazione, mappa e contenuti video incorporati, profilo aziendale | Titolare autonomo per i propri trattamenti — Irlanda e Stati Uniti | EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. | Misurazione delle campagne pubblicitarie e annunci pertinenti | Contitolare per la raccolta e la trasmissione dei dati, titolare autonomo per i trattamenti successivi — Irlanda | EU-US Data Privacy Framework |
| Trustindex | Pubblicazione delle recensioni Google sul sito | Responsabile — Ungheria | Non applicabile |
| Stripe Payments Europe Ltd. | Incasso di caparre e corrispettivi tramite la piattaforma di prenotazione | Titolare autonomo — Irlanda | Non applicabile |
| FIDASC — Cod. affiliazione 3495 | Tesseramento sportivo e copertura assicurativa federale | Titolare autonomo — Italia | Non applicabile |
| AICS — Cod. affiliazione 1227521 | Tesseramento e adempimenti associativi | Titolare autonomo — Italia | Non applicabile |
| Registro nazionale delle attività sportive dilettantistiche | Iscrizione dei tesserati come previsto dalla legge | Titolare autonomo — Italia | Non applicabile |
| Compagnie assicurative e intermediari | Gestione delle coperture e dei sinistri | Titolari autonomi — Italia | Non applicabile |
| Consulenti contabili, fiscali e legali | Adempimenti amministrativi e tutela dei diritti | Titolari autonomi o responsabili secondo l'incarico — Italia | Non applicabile |
| Autorità giudiziarie e di pubblica sicurezza | Nei soli casi previsti dalla legge | Titolari autonomi — Italia | Non applicabile |
I dati non sono in alcun caso diffusi né ceduti a terzi per finalità commerciali proprie di questi ultimi. L'elenco aggiornato dei responsabili può essere richiesto scrivendo a info@actionpark.it.
Trasferimenti fuori dall'Unione europea
Dove la tabella indica il EU-US Data Privacy Framework, il trasferimento si fonda sulla decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023. Dove indica le clausole contrattuali standard, si fonda sui modelli approvati dalla Commissione europea, accompagnati dalle misure supplementari ritenute necessarie. Le clausole contrattuali standard si applicano anche in via sostitutiva qualora la decisione di adeguatezza venisse meno.
Puoi ottenere copia delle garanzie applicate a ciascun trasferimento scrivendo a info@actionpark.it.
8. Tesseramento sportivo
Action Park è una polisportiva affiliata a FIDASC e ad AICS e iscritta al Registro nazionale delle attività sportive dilettantistiche. Se ti tesseri, i tuoi dati anagrafici e il certificato medico sono trasmessi alla federazione e all'ente di promozione sportiva per l'emissione della tessera, l'iscrizione al Registro e l'attivazione della copertura assicurativa.
Federazione ed ente di promozione sportiva trattano quei dati come titolari autonomi, secondo le proprie informative. Al momento del tesseramento ti viene resa un'informativa dedicata, più dettagliata di questa, che puoi richiedere anche in anticipo scrivendo a info@actionpark.it.
9. Videosorveglianza
La sede operativa è dotata di un impianto di videosorveglianza attivo nelle aree esterne, per la tutela delle persone e del patrimonio. Le aree riprese sono segnalate da cartelli collocati prima del raggio di ripresa, che riportano l'informativa breve e il riferimento a quella estesa.
Le immagini sono conservate per un massimo di 72 ore, salvo diversa richiesta dell'autorità, e sono accessibili soltanto al personale espressamente autorizzato. L'informativa estesa è disponibile in sede e su richiesta all'indirizzo info@actionpark.it.
10. Segnalazioni in materia di safeguarding
Action Park adotta politiche di tutela dei minori e delle persone vulnerabili nell'ambito dell'attività sportiva e mette a disposizione un canale per le segnalazioni. I dati contenuti in una segnalazione sono trattati per adempiere agli obblighi previsti dalla normativa di settore e dai regolamenti federali, con accesso riservato al Responsabile Safeguarding e nel rispetto della riservatezza dell'identità di chi segnala. Il modulo di segnalazione è accompagnato da un'informativa dedicata.
11. Come proteggiamo i dati
Il sito è servito su connessione cifrata. L'accesso ai dati è limitato al personale autorizzato, che riceve istruzioni scritte ai sensi dell'art. 29 del Regolamento. I moduli firmati e la documentazione sanitaria sono conservati in aree ad accesso riservato. Le misure sono riesaminate periodicamente e adeguate al rischio, come previsto dall'art. 32 del Regolamento.
12. Cookie e strumenti di tracciamento
Il sito utilizza strumenti tecnici, necessari al funzionamento e installati senza consenso, e strumenti statistici e pubblicitari, attivati soltanto dopo il tuo consenso espresso tramite il banner. Puoi modificare o revocare le tue scelte in qualsiasi momento dal pannello delle preferenze. Il dettaglio degli strumenti, delle finalità e delle durate è nella Cookie Policy.
13. Decisioni automatizzate e profilazione
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 del Regolamento.
Se hai prestato il consenso agli strumenti pubblicitari, i fornitori indicati al punto 7 possono analizzare il tuo comportamento di navigazione per mostrarti annunci pertinenti. Questa attività si fonda esclusivamente sul consenso ed è revocabile in ogni momento dal pannello delle preferenze cookie, senza alcuna conseguenza sui servizi.
14. I tuoi diritti
Nei limiti previsti dagli articoli da 15 a 22 del Regolamento puoi chiedere l'accesso ai tuoi dati e ottenerne copia, la rettifica di dati inesatti o incompleti, la cancellazione, la limitazione del trattamento e la portabilità.
Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse indicati al punto 4. Puoi inoltre opporti in qualsiasi momento, e senza dover indicare alcuna motivazione, al trattamento dei tuoi dati per finalità di marketing diretto: in tal caso i dati non saranno più trattati per quel fine.
Se un trattamento si fonda sul consenso, puoi revocarlo in ogni momento senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Per esercitare i tuoi diritti scrivi a info@actionpark.it o alla PEC indicata al punto 1, specificando il diritto che intendi esercitare. Potremmo chiederti gli elementi minimi necessari a identificarti, senza raccogliere dati ulteriori. Riceverai riscontro entro un mese dalla richiesta; il termine può essere prorogato di due mesi per richieste particolarmente complesse, e in tal caso te ne daremo notizia entro il primo mese. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Reclamo e ricorso. Se ritieni che il trattamento dei tuoi dati violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure rivolgerti all'autorità giudiziaria. Le due vie sono alternative: la scelta dell'una preclude l'altra sul medesimo oggetto.
15. Aggiornamenti di questa informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative o a cambiamenti nei trattamenti. La versione in vigore è sempre quella pubblicata su questa pagina, con l'indicazione della data e del numero di versione. Le versioni precedenti sono conservate e disponibili su richiesta. Le modifiche rilevanti sono comunicate con adeguato preavviso agli interessati raggiungibili via email.