Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: Agosto 2026
1. Titolare del trattamento
Titolare del trattamento dei dati personali raccolti tramite il portale www.ascpass.it è ASC – Attività Sportive Confederate APS ETS, con sede legale in Via Reno 30, 00198 Roma, C.F. 97644950012, P.IVA 09003401008, PEC asc@pec.ascsport.it, e-mail info@ascpass.it, in qualità di capofila del progetto PASS Italia – Punto Assistenza Sport e Sociale, finanziato dal Ministero del Lavoro e delle Politiche Sociali (Avviso n. 2/2025, art. 72 D.Lgs. 117/2017), in partnership con Libertas APS.
Per l’esercizio dei diritti descritti al punto 8 o per qualsiasi richiesta relativa al trattamento dei dati, è possibile scrivere a info@ascpass.it o alla PEC sopra indicata.
ASC – Attività Sportive Confederate APS ETS ha un proprio responsabile protezione dati, Elio Colaluca, al quale è possibile rivolgersi inviando una e-mail all’indirizzo privacy@ascsport.it
2. Ambito di applicazione
Questa informativa riguarda il trattamento dei dati personali di chi naviga o utilizza i servizi digitali del portale ascpass.it: consultazione dei contenuti, uso degli strumenti interattivi (quiz, calcolatori, verifiche di conformità), compilazione dei moduli di contatto e adesione, consultazione della bacheca lavoro, accesso all’Area Operatore.
Per il trattamento dei dati raccolti di persona presso gli sportelli territoriali PASS (apertura del fascicolo utente, prenotazione appuntamenti, servizi di orientamento) si applica l’informativa specifica consegnata allo sportello e richiamata nel modulo di prenotazione, che prevale su questa in caso di difformità.
3. Dati trattati, finalità e basi giuridiche
a) Navigazione sul sito
Anche senza registrazione, i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso). Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime e per controllare il corretto funzionamento del sito; vengono cancellati subito dopo l’elaborazione, salvo indagini su reati informatici. Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f GDPR).
Per l’uso di cookie e tecnologie simili si rimanda alla Cookie Policy, parte integrante di questa informativa.
b) Richieste di contatto e adesione alla rete dei professionisti convenzionati
Compilando i moduli “Aderisci alla rete” o i moduli di contatto sono raccolti nome, cognome, e-mail, telefono, codice fiscale, data di nascita, categoria professionale/ambito di attività e provincia. I dati sono utilizzati per valutare la richiesta, rispondere e, in caso di esito positivo, gestire l’inserimento nella rete dei professionisti convenzionati PASS. Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
c) Bacheca lavoro
Gli enti che pubblicano un’offerta e i candidati che inviano una candidatura (anche tramite CV allegato) trattano reciprocamente i dati scambiati come autonomi titolari del trattamento, ciascuno secondo le proprie finalità di selezione o ricerca di personale; ASC agisce da intermediario tecnico, moderando gli annunci prima della pubblicazione, e non conserva stabilmente i CV ricevuti dai candidati oltre l’inoltro all’ente inserzionista. Basi giuridiche per il trattamento svolto da ASC: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR); legittimo interesse a garantire la qualità e la liceità degli annunci pubblicati (art. 6, par. 1, lett. f GDPR).
d) Area Operatore (accesso riservato)
Il personale dei touchpoint territoriali e degli enti convenzionati accede all’Area Operatore tramite credenziali personali. Sono trattati dati identificativi dell’operatore, log di accesso e i dati inseriti nell’esercizio delle proprie funzioni (appuntamenti, prestazioni erogate, medici e sale registrati). Base giuridica: esecuzione del rapporto di collaborazione/incarico con il touchpoint e obblighi di rendicontazione del progetto (art. 6, par. 1, lett. b).
e) Registro medici sportivi, mappa dei touchpoint e altri elenchi pubblicati
I dati dei professionisti e delle sedi pubblicati nelle mappe e negli elenchi del portale (es. medici sportivi, touchpoint, CAF e Patronato) sono trattati sulla base del rapporto convenzionale o di affiliazione con la rete PASS/ASC, al fine di consentire a cittadini e organizzazioni di individuare il servizio più vicino. Base giuridica: esecuzione di un compito di interesse pubblico legato al progetto finanziato dal Ministero del Lavoro (art. 6, par. 1, lett. e GDPR).
f) Rendicontazione del progetto
I dati raccolti attraverso il portale possono essere elaborati in forma aggregata e anonima a fini di monitoraggio e rendicontazione verso il Ministero del Lavoro e delle Politiche Sociali. Non vengono trasmessi al Ministero dati identificativi dei singoli utenti. Basi giuridiche: obblighi derivati da normative vigenti (art. 6, par.1 lett. c); legittimo interesse del Titolare all’adempimento degli obblighi di progetto (art. 6, par. 1, lett. f GDPR).
g) Comunicazioni informative (facoltative)
Ove sia previsto un modulo di iscrizione a comunicazioni via e-mail su novità normative, iniziative e Sport Academy, l’invio avviene solo previo consenso libero, specifico e revocabile in ogni momento. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
Il conferimento dei dati è facoltativo per la sola navigazione; è invece necessario per rispondere alle richieste inviate tramite i moduli del sito e per l’accesso all’Area Operatore. Il mancato conferimento comporta l’impossibilità di dar seguito alla richiesta o di accedere ai servizi riservati.
4. Categorie particolari di dati
Il portale non è progettato per raccogliere consapevolmente categorie particolari di dati (art. 9 GDPR, es. dati sanitari) né dati di minori attraverso i moduli online. Si invita a non inserire tali informazioni nei campi liberi dei moduli. Le pagine dedicate a minori nello sport e safeguarding hanno finalità informativa e non raccolgono dati personali di minori.
5. Destinatari dei dati
I dati possono essere comunicati, nei limiti pertinenti alle finalità sopra descritte, a:
- personale autorizzato di ASC e del partner di progetto Libertas APS;
- le associazioni territoriali Confcommercio che ospitano i touchpoint PASS, i cui operatori trattano i dati in qualità di soggetti autorizzati o responsabili del trattamento ex art. 28 GDPR;
- professionisti e intermediari convenzionati (consulenti del lavoro, CAF, Patronato Enasco), esclusivamente su richiesta dell’interessato, quali autonomi titolari del trattamento;
- fornitori tecnici che gestiscono l’hosting, la manutenzione e lo sviluppo della piattaforma, nominati responsabili del trattamento ex art. 28 GDPR;
- il Ministero del Lavoro e delle Politiche Sociali, solo in forma aggregata e anonima, ai fini di rendicontazione del progetto.
I dati non sono diffusi. Non sono previsti trasferimenti sistematici di dati al di fuori dello Spazio Economico Europeo, fatta eccezione per i servizi tecnici indicati nella Cookie Policy (es. Google LLC per i caratteri tipografici e, se attivato, per le statistiche di utilizzo). Tali trasferimenti avvengono verso fornitori aderenti al Data Privacy Framework UE-USA, ove applicabile, oppure sulla base delle clausole contrattuali standard approvate dalla Commissione Europea.
6. Periodo di conservazione
I dati raccolti tramite i moduli di contatto e adesione sono conservati per il tempo necessario a evadere la richiesta e, in caso di adesione, per la durata del rapporto convenzionale. I dati di accesso all’Area Operatore sono conservati per la durata dell’incarico e per i successivi termini di legge. I dati trattati sulla base del consenso (comunicazioni informative) sono conservati fino alla revoca. I log tecnici di navigazione sono conservati per il tempo strettamente necessario alle finalità di sicurezza, salvo diversa necessità di accertamento di reati.
7. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Sono adottate misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o l’accesso non autorizzato ai dati.
8. Diritti dell’interessato
In relazione ai trattamenti descritti nella presente informativa, l’interessato può in qualsiasi momento richiedere al Titolare la conferma dell’esistenza di dati personali che lo riguardano, nonché esercitare nei confronti del Titolare i diritti di seguito riepilogati.
Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto di: a) accedere ai propri dati personali (art. 15 GDPR); b) ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 GDPR); c) ottenere la cancellazione dei dati (“diritto all’oblio”) nei casi previsti dall’art. 17 GDPR; d) ottenere la limitazione del trattamento nelle ipotesi di cui all’art. 18 GDPR; e) ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico e trasmetterli ad altro titolare, ove tecnicamente fattibile (portabilità dei dati, art. 20 GDPR); f) opporsi al trattamento per motivi connessi alla propria situazione particolare, ove il trattamento sia fondato sull’art. 6.1(e) o (f) GDPR (art. 21 GDPR); g) non essere sottoposto a decisioni basate unicamente su trattamento automatizzato (art. 22 GDPR).
Se il trattamento è basato sul consenso, l’interessato può revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
9. Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguamenti normativi o all’evoluzione dei servizi offerti dal portale. La data di ultimo aggiornamento è indicata in apertura del documento; si invita a consultare periodicamente questa pagina.
10. Cookie
Per informazioni sui cookie e sulle tecnologie simili utilizzate dal portale, sulle finalità e sulle modalità per gestire le proprie preferenze, si rimanda alla [Cookie Policy].
11. Utilizzo di intelligenza artificiale
Accedendo al portale ascpass.it l’interessato può a sua discrezione utilizzare uno strumento di intelligenza artificiale il cui scopo è fornire supporto ed assistenza nell’accesso ai servizi e funzionalità offerti per il tramite del portale stesso. Il mancato utilizzo dello strumento non preclude alcuna funzionalità del portale. Nel caso l’interessato voglia avvalersi dell’uso di questo strumento gli sarà preventivamente richiesto di prendere visione della specifica informativa.
12. Reclami
L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Garante Privacy), qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa nazionale applicabile. Il Garante è raggiungibile al seguente indirizzo: Piazza Venezia n. 11, 00187 Roma, sito web: www.garanteprivacy.it – e-mail: garante@gpdp.it. Può altresì rivolgersi all’autorità giudiziaria competente per la tutela dei propri diritti. Prima di presentare un reclamo formale, l’interessato può sempre contattare il Responsabile Protezione Dati per segnalare la questione inerente una possibile violazione dei propri diritti.