Accordo sul trattamento dei dati degli atleti

1. Perché questo accordo

Tramite Athena il Professionista (o il Centro) vede dati personali degli atleti che si collegano a lui: dati anagrafici, allenamenti, alimentazione, progressi, messaggi e — solo se l'atleta ha prestato il consenso specifico — dati relativi alla salute (art. 9 GDPR). Questo accordo stabilisce come può usarli.

2. Ruoli

• Athena è titolare del trattamento per il funzionamento della piattaforma, come descritto nell'informativa privacy.
• Il Professionista che segue un atleta tratta i suoi dati per prestargli il proprio servizio come titolare autonomo (art. 4, n. 7 GDPR), con gli obblighi di riservatezza della propria professione. È lui a rispondere di quel trattamento verso l'atleta e verso il Garante.
• Il Centro tratta come titolare autonomo i dati dei propri atleti e professionisti che vede nella propria area, solo per gestire il proprio rapporto con loro.

Se un'autorità o un giudice qualificasse diversamente i ruoli, le parti si impegnano a firmare gli accordi necessari (artt. 26 o 28 GDPR), e nel frattempo valgono comunque gli obblighi che seguono.

3. Obblighi

Chi firma si impegna a:

• usare i dati solo per il servizio che l'atleta gli ha chiesto e per gli obblighi di legge della propria attività, mai per altri scopi (pubblicità, profilazione, cessione a terzi);
• consultare i dati sanitari solo quando servono alla prestazione, ricordando che l'atleta può revocare il consenso in qualsiasi momento e che da quel momento non li vedrà più;
• non copiare i dati fuori da Athena oltre a quanto strettamente necessario alla prestazione o imposto dalla legge, e proteggere quelle copie con misure adeguate (art. 32 GDPR);
• far accedere ai dati solo collaboratori autorizzati e vincolati alla riservatezza, e non condividere le proprie credenziali;
• mantenere la riservatezza anche dopo la fine del rapporto con l'atleta e con Athena;
• informare gli atleti, quando la legge lo richiede, del trattamento che svolge come titolare autonomo.

4. Violazioni dei dati

Chi firma avvisa Athena senza ritardo, e comunque entro 24 ore da quando ne viene a conoscenza, di ogni violazione che possa riguardare dati ottenuti tramite Athena (accesso non autorizzato all'account, perdita di un dispositivo, invio a una persona sbagliata), scrivendo a info@athenabuilding.com. Collabora con Athena per limitarne gli effetti e per le eventuali notifiche al Garante e agli interessati (artt. 33 e 34 GDPR).

5. Diritti degli atleti

Se un atleta esercita con il Professionista o con il Centro i propri diritti (accesso, rettifica, cancellazione, opposizione), chi firma risponde nei termini di legge e, quando la richiesta riguarda dati che stanno su Athena, ne informa Athena perché possa darvi seguito.

6. Registro degli accessi

Athena registra chi consulta i dati sanitari e quando; l'atleta può vedere questo registro. Chi firma ne prende atto e accetta che il registro venga usato per verificare il rispetto di questo accordo.

7. Fine del rapporto

Quando un atleta interrompe il collegamento, o il contratto con Athena finisce, chi firma non vede più i suoi dati su Athena. Le copie eventualmente fatte fuori da Athena vanno cancellate, salvo quelle che la legge impone di conservare (per esempio la documentazione clinica o fiscale), che restano protette e usate solo per quello scopo.

8. Conseguenze

La violazione di questo accordo è causa di sospensione immediata e di cessazione del contratto, e chi l'ha commessa tiene indenne Athena da sanzioni, pretese e spese che ne derivino.