CLUB TENNIS SABADELL (en endavant, l’Entitat) està compromesa amb la deguda diligència i el compliment de la normativa de Protecció de Dades.

A continuació, s’exposa la informació detallada sobre la Política de Confidencialitat i Protecció de Dades de caràcter personal en compliment del que disposa l’article 13 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (Reglament General de Protecció de Dades o RGPD) i l’article 11 de la Llei Orgànica 3/2018, de Protecció de Dades Personals i Garantia dels Drets Digitals  (LOPD GDD).

Dades del Responsable del Tractament i de contacte del Responsable / Delegat de Protecció de Dades (RPD / DPD):

• Identitat: CLUB TENNIS SABADELL (CTS)
• Direcció / C. P:Prat de la Riba, 9, 08206 Sabadell, Barcelona
• Telèfon: 937 26 45 00
• Dades de contacte del RPD / DPD: dpo@cts.cat
• Canal de Protecció de Dades: corporate-line.com/donormativo-cts

Finalitats del tractament

L’Entitat tractarà la informació proporcionada per les persones interessades sempre dins dels límits de la normativa de protecció de dades vigent i amb les següents finalitats:

• Gestió de la seva atenció, visita i reunió en les nostres instal·lacions.
• Gestionar la prestació i realització dels serveis i productes oferts en l’àmbit de les activitats esportives, organitzats pel Club o en els quals aquest participa. Entre d’altres:
  • Esdeveniments, tallers i trobades
  • Tornejos, competicions i campionats
  • Escoles esportives, casals, cursos i cursets
  • Tramitació de llicències federatives
  • Concursos i sorteigs
• Gestionar el Club i les seves instal·lacions:
  • Restaurant i bar
  • Zones i sales socials
  • Centre de salut i estètica
  • Àrea termal i piscines
  • Pàrquing
  • Vestidors
• Atendre les sol·licituds d’alta i baixa dels socis.
• Gestionar la reserva de pistes i activitats dirigides, a través de l’àrea de client de la pàgina web, plataformes, aplicacions electròniques o altres mitjans.
• Realitzar accions de responsabilitat social.
• Gestionar qualsevol tipus de sol·licitud, suggeriment, reclamació o petició sobre els nostres serveis professionals que ens formulin les persones interessades; efectuant la gestió i trasllat, si escau, al departament encarregat per a la seva deguda atenció i compliment del marc normatiu aplicable.
• Comunicacions informatives i comercials: tractament de les seves dades amb la finalitat d’informar sobre activitats, articles d’interès i informació general relacionats amb la nostra activitat i els serveis / productes prestats.
• Gestionar el lloc web i les diferents xarxes socials de l’Entitat, així com captar dades a través d’aquests.
• Elaborar publicacions, vídeos promocionals i altres continguts amb finalitats informatives, de màrqueting i prospecció comercial.
• Gestionar la utilització i publicació de la seva imatge amb la finalitat de difondre informació, esdeveniments, sortejos, concursos i altres activitats que es realitzin en xarxes socials, pàgines web, blogs, revistes o en qualsevol altre mitjà.
• Gestionar les dades aportades pels candidats a un lloc de treball a través del Currículum Vitae (CV) o un altre mitjà amb la finalitat de processos de selecció i reclutament.
• Garantir la seguretat de les oficines, instal·lacions i persones a través de controls d’accés, sistemes de videovigilància i altres sistemes de control/identificació d’accés. En particular, registrar l’entrada i sortida de per mitjà d’un sistema biomètric de reconeixement facial.
• Formalitzar, desenvolupar, mantenir i complir amb les nostres obligacions adquirides en virtut d’una relació laboral o professional o d’un acord/conveni amb un tercer.
• Formalitzar i gestionar la relació amb els proveïdores i col·laboradores de l’Entitat.
• Complir amb els requisits d’atenció i seguiment relacionats amb la protecció al menor, establerts al marc normatiu d’aplicació a l’Entitat. En especial, el compliment dels requisits recollits a la Llei Orgànica 1/1996, de 15 de gener, de Protecció Jurídica del Menor, de modificació parcial del Codi Civil i de la Llei d’Enjudiciament Civil.
• Complir amb les disposicions legals que s’apliquen a l’Entitat i a les seves activitats en matèria sanitària, d’igualtat i de prevenció de riscos laborals.
• Gestionar i atendre les comunicacions presentades pels informants a través del Sistema Intern d’Informació, de conformitat amb la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció.
• Gestionar i controlar el funcionament dels mecanismes, polítiques i protocols interns establerts per l’Entitat amb fins de compliment normatiu i de gestió dels canals de denuncia a tal efecte.
• Tots aquells tractaments que resultin d’aplicació per al degut compliment de les normatives i requeriments oficials / sectorials als que està subjecta la nostra activitat.

Per al bon desenvolupament de la seva atenció i gestió de les finalitats anteriors, el tractament de les seves dades per als fins que corresponguin dels anteriorment esmentats es durà a terme sota el compliment més estricte de la normativa de Protecció de Dades i la Política que li estem detallant. En qualsevol moment podrà exercitar els seus drets (veure apartat específic).

Criteris de conservació de les dades

• Gestió de serveis / productes contractats amb l’Entitat: les dades de caràcter personal aportades als contractes, ofertes i/o propostes de serveis, així com les de la resta de persones la intervenció de les quals sigui necessària, seran conservades durant el temps que estiguin vigents els serveis oferts per l’Entitat. Al finalitzar la prestació del servei/s ofert/s, les dades de caràcter personal seran conservades en els supòsits que es poguessin derivar responsabilitats amb l’Entitat i/o en compliment d’altres marcs normatius que siguin aplicables a l’Entitat o d’una norma amb rang de llei que exigeixi a la conservació d’aquestes. Les dades de caràcter personal es mantindran de manera que permetin la identificació i l’exercici dels drets dels afectats i, sota les mesures tècniques jurídiques i organitzatives que siguin necessàries per a garantir-ne la confidencialitat i la integritat.
• Gestió Currículum Vitae: l’Entitat, com a norma, conserva el Currículum Vitae durant el termini màxim d’un any; conclòs aquest termini, es procedirà automàticament a la seva destrucció, en compliment del principi de qualitat de les dades.
• Gestió de Contractes de Treball: les dades de caràcter personal seran conservades, en tot cas, durant el temps que estigui vigent la relació i, al finalitzar aquesta, en els supòsits que es poguessin derivar responsabilitats entre les parts i quan ho requereixi una norma amb rang de llei.
• Sistema Intern d’Informació: les dades personals relatives a les informacions rebudes i a les investigacions internes es conservaran durant el període necessari i proporcionat a efectes de complir amb la Llei de Protecció de l’Informant, en cap cas superant el període de deu anys. Transcorreguts tres mesos des de la seva recepció es procedirà a la supressió de les comunicacions, excepte en cas de conservació per acreditar i deixar evidència de l’existència i funcionament del Sistema i/o en base a altres requisits de compliment normatiu als quals estigui associada la informació, quedant anonimitzada la identitat de l’informant en una àrea independent amb les mesures de seguretat adequades.
• Altres: la resta de dades i d’informació aportada per l’usuari per qualsevol mitjà, seran conservades durant el temps que sigui necessari per complir la finalitat per a la qual van ser recollides.

Legitimació

La base legal que habilita a l’Entitat per poder tractar les dades de caràcter personal dels usuaris, clients, clients potencials en virtut dels títols següents:

• El consentiment de les persones interessades per a la tramitació i gestió de qualsevol sol·licitud d’informació o consulta sobre els nostres serveis y productes.
• El consentiment prestat pels candidats a lloc de treball amb fins de selecció i reclutament.
• El marc de contractació dels nostres proveïdores.
• El marc de prestació i/o contractació de productes / serveis prestats per l’Entitat.
• L’interès legítim per remetre-li comunicacions informatives, comercials i/o ofertes promocionals relacionades amb l’activitat de l’Entitat i els serveis / productes contractats a través de correu electrònic o qualsevol altre mitjà.
• L’interès legítim per a la implementació d’un sistema de compliment normatiu, així com per complir amb requisits de seguretat i compromisos de ètica i sostenibilitat. 
• L’interès legítim per garantir la seguretat de les oficines, instal·lacions i persones.
• El compliment d’obligacions legals i els procediments internes de compliment normatiu.
• El consentiment de les persones interessades per al tractament de les seves dades biomètriques per tal d’ accedir a les instal·lacions de l’Entitat.

Dades dels menors d’edat

Si el usuari és menor d’edat, l’Entitat adverteix de la necessitat de comptar amb el permís i consentiment dels seus pares, tutors o representants legals per a la comunicació de les seves dades personals, per la qual cosa l’Entitat prega que s’abstingui de subministrar dades personals si no compta amb el consentiment de pares, tutors o representants legals, no sent l’Entitat responsable de les actuacions del menor. No obstant això, l’Entitat podrà procedir al tractament de les dades dels majors de catorze anys amb el seu consentiment, excepte en aquells casos en els quals la Llei exigeixi per a la seva prestació l’assistència dels titulars de la pàtria potestat o tutela.

Destinataris

No se cedeixen dades de caràcter personal a tercers, llevat de disposició legal o en compliment de les finalitats descrites, quan sigui necessari per al desenvolupament dels serveis de l’Entitat.

Procedència

Les dades de caràcter personal s’obtenen directament de les persones interessades i dels nostres col·laboradors. Les categories de dades de caràcter personal que ens proporcionen són les següents:

• Dades d’identificació.
• Direccions postals i electròniques.
• Dades bancàries.
• Dades facilitades i/o consentides pels mateixos interessats relacionats i necessaris per a la gestió i realització del servei / producte sol·licitat.

Drets

Dret d’accés, rectificació i supressió: les persones interessades tenen dret a obtenir confirmació sobre si l’Entitat estem tractant dades personals que els concerneixin, o no, així com a sol·licitar la rectificació de les dades inexactes o sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessaris per als fins que van ser recollits.

Dret a la limitació i oposició: en determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, cas en què únicament les conservarem per a l’exercici o la defensa de reclamacions. En determinades circumstàncies i, per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades. L’Entitat deixarà de tractar les dades en aquest supòsit, tret de motius legítims imperiosos, o per a l’exercici o la defensa de possibles reclamacions.

Dret a revocar el consentiment prestat: els interessats tenen dret a retirar el seu consentiment en qualsevol moment, excepte en cas de tractaments de dades personals previstos a la normativa de Protecció de Dades o necessàries per a la prestació del servei contractat, que no requereixen aquest consentiment. Això no obstant, aquesta retirada no té efectes retroactius, per la qual cosa no afectarà a la licitud del tractament basat en un consentiment atorgat prèviament.

Aquests drets podran ser exercitats al nostre Canal de Protecció de Dades, les dades d’accés de les quals es detallen a l’inici de la present Política.

Mesures de seguretat i control

General

En compliment de la normativa de protecció de dades, l’Entitat tractarà les dades de caràcter personal aplicant les mesures tècniques, jurídiques, organitzatives i de seguretat adequades, a l’efecte de garantir la confidencialitat i integritat de la informació que gestiona d’acord amb el que estableix la normativa vigent.

Agraïm que posi en coneixement del Responsable / Delegat de Protecció de Dades mitjançant les dades de contacte / Canal establerts en la present Política de Privacitat, qualsevol risc de seguretat, dels quals tingui indicis o coneixement, que pugui arribar a comprometre la integritat i confidencialitat de les dades de caràcter personal i/o d’informació confidencial, a fi de poder adoptar les mesures necessàries per a evitar el seu tractament no autoritzat, pèrdua, destrucció o mal accidental.

Ciberseguretat

Com a concepte específic i complementari a l’anterior, l’Entitat aplica mesures de ciberseguretat per prevenir i gestionar els possibles atacs i fraus per part de ciberdelinqüents que atempten contra la privacitat i protecció de les dades que la nostra Entitat tracta i accedeix en l’àmbit de les seves activitats i operacions.

En aquest sentit, volem alertar que davant de possibles situacions de risc per comunicacions el contingut de les quals i/o format generin dubtes d’autenticitat, recomanem ometre-les i contactar amb el Responsable/Delegat de Protecció de Dades a través de les dades de contacte indicades a la present Política de Privacitat.

Així mateix, qualsevol sol·licitud que rebi amb origen de la nostra Entitat sobre canvis de formes de pagament, sol·licitud de dades o persones de contacte o d’informació confidencial (no pública), dades bancàries i/o de targetes de crèdit i/o altres dades oficials, no ha de ser atesa sense la confirmació directa de la nostra Entitat per un altre mitjà alternatiu. Agraïm i necessitem la seva col·laboració amb la comunicació i denúncia de qualsevol notificació sobre aquest tipus de sol·licituds i altres possibles situacions de risc de ciberatacs en què pugui ser utilitzada la nostra Entitat, així com per qualsevol possible risc de seguretat que poguessin tenir coneixement.

Sistema Intern d’Informació (SIIF)

L’Entitat ha implementat un Sistema Intern d’Informació (SIIF), el qual es configura com un eix fonamental per a la supervisió, control i prevenció en l’àmbit del compliment normatiu, contemplant el més alt compromís, rigor i professionalitat en matèria de seguretat, confidencialitat, protecció de dades, experiència, independència i coneixement en el tractament de les comunicacions rebudes.

Els canals interns d’informació integrats en el Sistema s’han instrumentat a través d’eines tècniques, que contemplen tots els requisits necessaris per aportar-los i garantir-los els nostres compromisos anteriors. Així mateix, el SIIF garanteix els principis bàsics d’anonimat, adequat registre, conservació i no alteració, prevenció de conflictes d’interès, protecció de l’informant i prevenció de represàlies.

A través d’aquest Sistema, tot informant haurà de comunicar de bona fe qualsevol indici, sospita o evidència de possibles incompliments normatius, delictes, comportaments no ètics i, en general, l’incompliment dels protocols, normes i codis de conducta de l’Entitat.

L’accés al SIIF s’ha habilitat en una secció separada de la nostra pàgina web.

Autoritat de control

En cas de divergències amb l’Entitat en relació amb el tractament de les seves dades, té dret a presentar una reclamació davant l’Autoritat de Control de Protecció de Dades corresponent. A Espanya, aquesta Autoritat és l’Agència Espanyola de Protecció de Dades (www.aepd.es).

Atenció i suport

Les persones interessades podran comunicar a l’Entitat qualsevol dubte sobre el tractament de les seves dades de caràcter personal o interpretació de la nostra Política, contactant amb el Responsable / Delegat de Protecció de Dades (RPD / DPD) en l’adreça indicada a l’inici de la present Política.