DONA
DONA →
Versione p1-2026-06-29 · Aggiornata il 2026-09-24

Informativa Privacy

Come Strongers Social Club ETS raccoglie, tratta e protegge i dati personali. Versione completa, conforme al GDPR (Reg. UE 2016/679) e al D.Lgs. 196/2003 aggiornato.

1. Chi siamo (Titolare del trattamento)

Strongers Social Club ETS è il titolare del trattamento dei dati raccolti tramite il sito strongers.org e i servizi connessi. Per qualsiasi questione privacy puoi contattarci direttamente.

  • Titolare del trattamento: Strongers Social Club ETS
  • Sede legale: Via Ruggero Fiore 38, 00136 Roma (RM)
  • CF: 96564050589 · P.IVA: 17380961007
  • RUNTS Rep.: 122206
  • Contatto privacy: info@strongersc.com

2. Trattamenti, finalità e base giuridica

Trattiamo i tuoi dati solo per finalità chiare, dichiarate qui sotto. Ogni trattamento ha una base giuridica specifica (art. 6 GDPR) e una durata di conservazione definita.

Finalità Dati raccolti Base giuridica Conservazione
Newsletter (eventi, bandi ricerca, magazine) Nome, email Consenso (art. 6.1.a GDPR) Fino a revoca + 30gg cancellazione
Donazioni (carta, PayPal, IBAN, 5×1000) Nome, email, importo, dati pagamento (gestiti da Stripe/PayPal) Esecuzione contratto (art. 6.1.b) + obblighi fiscali (art. 6.1.c) 10 anni (obblighi fiscali ETS)
Iscrizione eventi sportivi Nome, cognome, email, telefono, dati evento Esecuzione contratto (art. 6.1.b) 5 anni dalla partecipazione
Acquisti nello store (ordine, spedizione, fattura, assistenza, rimborsi) Nome, cognome, email, telefono (facoltativo), indirizzo di spedizione, note all'ordine, dati per la fattura se richiesta (conservati cifrati), versione dei termini accettata; i dati della carta restano a Stripe/PayPal Esecuzione contratto (art. 6.1.b) + obblighi fiscali e contabili (art. 6.1.c) 10 anni per i dati contabili (art. 2220 c.c.); telefono e note cancellati subito su richiesta di cancellazione
Form contatto / partnership Nome, email, messaggio Legittimo interesse a rispondere (art. 6.1.f) 24 mesi
Analytics anonimizzato (Matomo on-prem) IP anonimizzato (ultimi 16 bit), URL visitate Consenso (art. 6.1.a) 14 mesi (Matomo default)
Tracciamento attribuzione (cookie _st_attr) Session token anonimo, sorgente, campagna Consenso (art. 6.1.a) 30 giorni
Schede "Citazione Attribuita" / Research Watch (registri pubblici di studi clinici) Solo campi fattuali strutturati del registro; nessun dato personale individuale (investigatori/contatti/sedi esclusi) Legittimo interesse (art. 6.1.f) — informazione scientifica attribuita Finché il contenuto è pubblicato; rimozione su modifica/ritiro della fonte
Personalizzazione comunicazioni email (oggetto/contenuto adattati per segmento) Engagement con le nostre email (aperture, click), lingua, segmento di pubblico Legittimo interesse (art. 6.1.f) Fino a revoca consenso promo / opposizione art. 21
Tracciamento email (aperture e click nelle campagne) Pixel di apertura, click su link tracciati, user-agent, data e ora Consenso (art. 6.1.a GDPR + art. 122 Codice Privacy) Fino a revoca del consenso
Protezione anti-bot dei form pubblici (Cloudflare Turnstile) Indirizzo IP, segnali tecnici del browser, token di verifica Legittimo interesse (art. 6.1.f) — prevenzione di abusi e spam Dati trattati da Cloudflare solo per la verifica; nessuna conservazione lato Strongers

2.1 Schede informative "Citazione Attribuita" (Research Watch)

Pubblichiamo schede informative "Citazione Attribuita" che riportano fatti registrati in registri pubblici di studi clinici (versione iniziale: ClinicalTrials.gov), in forma attribuita e con link alla fonte. Trattiamo esclusivamente campi fattuali strutturati (codice studio, fase, stato, patologia, intervento, date, numerosità) e non conserviamo né pubblichiamo investigatori, contatti, e-mail, sedi cliniche o responsabili individuali. L'eventuale trattamento di dati personali professionali pubblicamente disponibili è residuale e incidentale e si fonda sul legittimo interesse (art. 6.1.f GDPR) alla corretta informazione scientifica attribuita e alla verificabilità della fonte, nel rispetto del principio di minimizzazione. Non sono trattati dati relativi alla salute di interessati identificati (l'art. 9 GDPR non si applica) e non vi è profilazione. Puoi opporti al trattamento in qualsiasi momento scrivendo a info@strongersc.com (riscontro entro 30 giorni).

2.2 Personalizzazione delle comunicazioni

Per rendere le nostre comunicazioni più pertinenti, possiamo adattare l'oggetto e il contenuto delle email (newsletter, campagne) in base al tuo livello di interazione con i nostri messaggi precedenti (aperture, click — raccolti solo se hai prestato il consenso al tracciamento email, vedi §2.3) e al segmento di pubblico. Questa personalizzazione si fonda sul legittimo interesse (art. 6.1.f GDPR) a comunicare in modo efficace; si basa esclusivamente sull'interazione con le nostre email — nessun tracciamento cross-site, nessuna categoria particolare (art. 9), nessuna decisione automatizzata con effetti giuridici (art. 22). Puoi opporti in qualsiasi momento (art. 21) scrivendo a info@strongersc.com o disattivando le comunicazioni promozionali: l'opposizione disattiva anche la personalizzazione.

2.3 Tracciamento delle email (aperture e click)

Le nostre email di campagna possono includere un pixel di apertura e link tracciati che ci permettono di misurare se un messaggio è stato aperto e quali link sono stati cliccati. Questo tracciamento è disattivato per impostazione predefinita e viene attivato solo con il tuo consenso esplicito (art. 6.1.a GDPR e art. 122 del Codice Privacy, in linea con gli orientamenti delle autorità europee, tra cui Garante e CNIL). Senza il tuo consenso non inseriamo alcun pixel, non riscriviamo i link e nessuna apertura o click viene registrata. Puoi concedere o revocare questo consenso in qualsiasi momento dal centro preferenze, raggiungibile dal link presente nel footer di ogni email. La revoca ha effetto immediato: anche le email già inviate smettono di essere tracciate. Il tracciamento email è indipendente dall'iscrizione alle comunicazioni: puoi disattivarlo e continuare a ricevere newsletter ed eventi.

3. Basi giuridiche del trattamento

Le basi giuridiche su cui ci appoggiamo sono: (a) il tuo consenso esplicito per newsletter, analytics e tracciamento delle email; (b) l'esecuzione del contratto per donazioni e iscrizioni eventi; (c) gli obblighi di legge per la conservazione delle ricevute di donazione (10 anni); (f) il legittimo interesse a rispondere ai messaggi che ci invii spontaneamente e a personalizzare le comunicazioni email in base al tuo engagement con i nostri messaggi, ove tu abbia prestato il consenso al tracciamento email (§2.3).

4. Destinatari e responsabili del trattamento

Per fornirti i servizi del sito ci appoggiamo a fornitori esterni nominati responsabili del trattamento ex art. 28 GDPR. Sono tutti europei o aderenti a standard di adeguatezza UE:

  • Stripe Payments Europe Ltd. (Dublino) — processing pagamenti carta. Privacy Stripe
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) — processing pagamenti PayPal. Privacy PayPal (caricato solo on-intent, vedi §7)
  • Brevo (Sendinblue SAS) (Parigi) — invio newsletter e transactional email. Privacy Brevo
  • Corrieri incaricati della consegna dei prodotti fisici: ricevono nome, indirizzo di spedizione e, se indicato, telefono.
  • Matomo (self-hosted Hetzner GmbH, Falkenstein DE) — analytics anonimizzato, dati su server europei sotto controllo Strongers
  • Hetzner Online GmbH (Germania) — hosting infrastruttura. Server EU-only, sub-processor minimi.
  • Cloudflare, Inc. — verifica anti-bot (Turnstile) sui form pubblici: tratta indirizzo IP e segnali tecnici del browser per distinguere le persone dai bot. Certificata EU-U.S. Data Privacy Framework. Privacy Cloudflare

Non trasferiamo i tuoi dati fuori dallo Spazio Economico Europeo (SEE): i fornitori elencati operano server in UE, con un'eccezione — la verifica anti-bot Cloudflare Turnstile può trattare l'indirizzo IP su infrastruttura globale Cloudflare, con le garanzie del EU-U.S. Data Privacy Framework e clausole contrattuali standard (art. 46 GDPR).

5. Tempi di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità dichiarate. Quando il tempo scade, i dati vengono cancellati o anonimizzati in modo irreversibile. Vedi la colonna 'Conservazione' della tabella trattamenti.

6. I tuoi diritti GDPR

Il GDPR ti garantisce un controllo pieno sui tuoi dati. Puoi esercitare i seguenti diritti in qualsiasi momento, in modo gratuito.

Come esercitare i tuoi diritti

Puoi esercitare qualsiasi diritto qui sotto inviando una semplice email. Non servono moduli complessi.

  • Diritto di accesso (art. 15) — sapere quali dati trattiamo
  • Diritto di rettifica (art. 16) — correggere dati inesatti
  • Diritto alla cancellazione / oblio (art. 17) — far rimuovere i tuoi dati
  • Diritto di limitazione (art. 18) — sospendere il trattamento
  • Diritto alla portabilità (art. 20) — ricevere i tuoi dati in formato leggibile
  • Diritto di opposizione (art. 21) — opporsi al trattamento basato su interesse legittimo
  • Revoca del consenso (art. 7.3) — ritirare il consenso in qualsiasi momento

📧 Come esercitare: scrivi a info@strongersc.com indicando il diritto che vuoi esercitare. Risposta garantita entro 30 giorni.

Hai sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: Garante Privacy.

8. Sicurezza

I dati sono protetti da HTTPS obbligatorio, hashing delle email per il matching anonimo, audit trail dei consensi versionato. Le password seguono lo standard Argon2id. L'infrastruttura è ospitata in Germania (Hetzner) sotto controllo diretto Strongers, senza sub-processor esterni non dichiarati.

9. Modifiche all'informativa

Quando aggiorniamo questa informativa pubblichiamo una nuova versione con data di aggiornamento. Se le modifiche sono sostanziali e riguardano trattamenti basati sul consenso, ti chiederemo nuovamente di confermare le tue preferenze.

Versione attuale: p1-2026-06-29 · Ultimo aggiornamento: 2026-09-24