DONA
DONA →
Versione p1-2026-06-29 · Aggiornata il 2026-07-03

Informativa Privacy

Come Strongers Social Club ETS raccoglie, tratta e protegge i dati personali. Versione completa, conforme al GDPR (Reg. UE 2016/679) e al D.Lgs. 196/2003 aggiornato.

1. Chi siamo (Titolare del trattamento)

Strongers Social Club ETS è il titolare del trattamento dei dati raccolti tramite il sito strongers.org e i servizi connessi. Per qualsiasi questione privacy puoi contattarci direttamente.

  • Titolare del trattamento: Strongers Social Club ETS
  • Sede legale: Via Ruggero Fiore 38, 00136 Roma (RM)
  • CF: 96564050589 · P.IVA: 17380961007
  • RUNTS Rep.: 122206
  • Contatto privacy: info@strongersc.com

2. Trattamenti, finalità e base giuridica

Trattiamo i tuoi dati solo per finalità chiare, dichiarate qui sotto. Ogni trattamento ha una base giuridica specifica (art. 6 GDPR) e una durata di conservazione definita.

Finalità Dati raccolti Base giuridica Conservazione
Newsletter (eventi, bandi ricerca, magazine) Nome, email Consenso (art. 6.1.a GDPR) Fino a revoca + 30gg cancellazione
Donazioni (carta, PayPal, IBAN, 5×1000) Nome, email, importo, dati pagamento (gestiti da Stripe/PayPal) Esecuzione contratto (art. 6.1.b) + obblighi fiscali (art. 6.1.c) 10 anni (obblighi fiscali ETS)
Iscrizione eventi sportivi Nome, cognome, email, telefono, dati evento Esecuzione contratto (art. 6.1.b) 5 anni dalla partecipazione
Form contatto / partnership Nome, email, messaggio Legittimo interesse a rispondere (art. 6.1.f) 24 mesi
Analytics anonimizzato (Matomo on-prem) IP anonimizzato (ultimi 16 bit), URL visitate Consenso (art. 6.1.a) 14 mesi (Matomo default)
Tracciamento attribuzione (cookie _st_attr) Session token anonimo, sorgente, campagna Consenso (art. 6.1.a) 30 giorni
Schede "Citazione Attribuita" / Research Watch (registri pubblici di studi clinici) Solo campi fattuali strutturati del registro; nessun dato personale individuale (investigatori/contatti/sedi esclusi) Legittimo interesse (art. 6.1.f) — informazione scientifica attribuita Finché il contenuto è pubblicato; rimozione su modifica/ritiro della fonte
Personalizzazione comunicazioni email (oggetto/contenuto adattati per segmento) Engagement con le nostre email (aperture, click), lingua, segmento di pubblico Legittimo interesse (art. 6.1.f) Fino a revoca consenso promo / opposizione art. 21
Tracciamento email (aperture e click nelle campagne) Pixel di apertura, click su link tracciati, user-agent, data e ora Consenso (art. 6.1.a GDPR + art. 122 Codice Privacy) Fino a revoca del consenso

2.1 Schede informative "Citazione Attribuita" (Research Watch)

Pubblichiamo schede informative "Citazione Attribuita" che riportano fatti registrati in registri pubblici di studi clinici (versione iniziale: ClinicalTrials.gov), in forma attribuita e con link alla fonte. Trattiamo esclusivamente campi fattuali strutturati (codice studio, fase, stato, patologia, intervento, date, numerosità) e non conserviamo né pubblichiamo investigatori, contatti, e-mail, sedi cliniche o responsabili individuali. L'eventuale trattamento di dati personali professionali pubblicamente disponibili è residuale e incidentale e si fonda sul legittimo interesse (art. 6.1.f GDPR) alla corretta informazione scientifica attribuita e alla verificabilità della fonte, nel rispetto del principio di minimizzazione. Non sono trattati dati relativi alla salute di interessati identificati (l'art. 9 GDPR non si applica) e non vi è profilazione. Puoi opporti al trattamento in qualsiasi momento scrivendo a info@strongersc.com (riscontro entro 30 giorni).

2.2 Personalizzazione delle comunicazioni

Per rendere le nostre comunicazioni più pertinenti, possiamo adattare l'oggetto e il contenuto delle email (newsletter, campagne) in base al tuo livello di interazione con i nostri messaggi precedenti (aperture, click — raccolti solo se hai prestato il consenso al tracciamento email, vedi §2.3) e al segmento di pubblico. Questa personalizzazione si fonda sul legittimo interesse (art. 6.1.f GDPR) a comunicare in modo efficace; si basa esclusivamente sull'interazione con le nostre email — nessun tracciamento cross-site, nessuna categoria particolare (art. 9), nessuna decisione automatizzata con effetti giuridici (art. 22). Puoi opporti in qualsiasi momento (art. 21) scrivendo a info@strongersc.com o disattivando le comunicazioni promozionali: l'opposizione disattiva anche la personalizzazione.

2.3 Tracciamento delle email (aperture e click)

Le nostre email di campagna possono includere un pixel di apertura e link tracciati che ci permettono di misurare se un messaggio è stato aperto e quali link sono stati cliccati. Questo tracciamento è disattivato per impostazione predefinita e viene attivato solo con il tuo consenso esplicito (art. 6.1.a GDPR e art. 122 del Codice Privacy, in linea con gli orientamenti delle autorità europee, tra cui Garante e CNIL). Senza il tuo consenso non inseriamo alcun pixel, non riscriviamo i link e nessuna apertura o click viene registrata. Puoi concedere o revocare questo consenso in qualsiasi momento dal centro preferenze, raggiungibile dal link presente nel footer di ogni email. La revoca ha effetto immediato: anche le email già inviate smettono di essere tracciate. Il tracciamento email è indipendente dall'iscrizione alle comunicazioni: puoi disattivarlo e continuare a ricevere newsletter ed eventi.

3. Basi giuridiche del trattamento

Le basi giuridiche su cui ci appoggiamo sono: (a) il tuo consenso esplicito per newsletter, analytics e tracciamento delle email; (b) l'esecuzione del contratto per donazioni e iscrizioni eventi; (c) gli obblighi di legge per la conservazione delle ricevute di donazione (10 anni); (f) il legittimo interesse a rispondere ai messaggi che ci invii spontaneamente e a personalizzare le comunicazioni email in base al tuo engagement con i nostri messaggi, ove tu abbia prestato il consenso al tracciamento email (§2.3).

4. Destinatari e responsabili del trattamento

Per fornirti i servizi del sito ci appoggiamo a fornitori esterni nominati responsabili del trattamento ex art. 28 GDPR. Sono tutti europei o aderenti a standard di adeguatezza UE:

  • Stripe Payments Europe Ltd. (Dublino) — processing pagamenti carta. Privacy Stripe
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) — processing pagamenti PayPal. Privacy PayPal (caricato solo on-intent, vedi §7)
  • Brevo (Sendinblue SAS) (Parigi) — invio newsletter e transactional email. Privacy Brevo
  • Matomo (self-hosted Hetzner GmbH, Falkenstein DE) — analytics anonimizzato, dati su server europei sotto controllo Strongers
  • Hetzner Online GmbH (Germania) — hosting infrastruttura. Server EU-only, sub-processor minimi.

Non trasferiamo i tuoi dati fuori dallo Spazio Economico Europeo (SEE). Tutti i fornitori operano server in UE.

5. Tempi di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità dichiarate. Quando il tempo scade, i dati vengono cancellati o anonimizzati in modo irreversibile. Vedi la colonna 'Conservazione' della tabella trattamenti.

6. I tuoi diritti GDPR

Il GDPR ti garantisce un controllo pieno sui tuoi dati. Puoi esercitare i seguenti diritti in qualsiasi momento, in modo gratuito.

Come esercitare i tuoi diritti

Puoi esercitare qualsiasi diritto qui sotto inviando una semplice email. Non servono moduli complessi.

  • Diritto di accesso (art. 15) — sapere quali dati trattiamo
  • Diritto di rettifica (art. 16) — correggere dati inesatti
  • Diritto alla cancellazione / oblio (art. 17) — far rimuovere i tuoi dati
  • Diritto di limitazione (art. 18) — sospendere il trattamento
  • Diritto alla portabilità (art. 20) — ricevere i tuoi dati in formato leggibile
  • Diritto di opposizione (art. 21) — opporsi al trattamento basato su interesse legittimo
  • Revoca del consenso (art. 7.3) — ritirare il consenso in qualsiasi momento

📧 Come esercitare: scrivi a info@strongersc.com indicando il diritto che vuoi esercitare. Risposta garantita entro 30 giorni.

Hai sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: Garante Privacy.

8. Sicurezza

I dati sono protetti da HTTPS obbligatorio, hashing delle email per il matching anonimo, audit trail dei consensi versionato. Le password seguono lo standard Argon2id. L'infrastruttura è ospitata in Germania (Hetzner) sotto controllo diretto Strongers, senza sub-processor esterni non dichiarati.

9. Modifiche all'informativa

Quando aggiorniamo questa informativa pubblichiamo una nuova versione con data di aggiornamento. Se le modifiche sono sostanziali e riguardano trattamenti basati sul consenso, ti chiederemo nuovamente di confermare le tue preferenze.

Versione attuale: p1-2026-06-29 · Ultimo aggiornamento: 2026-07-03