DONA
DONA →
Versione p2-2026-10-16 · Aggiornata il 2026-10-27

Informativa Privacy

Come Strongers Social Club ETS raccoglie, tratta e protegge i dati personali. Versione completa, conforme al GDPR (Reg. UE 2016/679) e al D.Lgs. 196/2003 aggiornato.

1. Chi siamo (Titolare del trattamento)

Strongers Social Club ETS è il titolare del trattamento dei dati raccolti tramite il sito strongers.org e i servizi connessi. Per qualsiasi questione privacy puoi contattarci direttamente.

  • Titolare del trattamento: Strongers Social Club ETS
  • Sede legale: Via Ruggero Fiore 38, 00136 Roma (RM)
  • CF: 96564050589 · P.IVA: 17380961007
  • RUNTS Rep.: 122206
  • Contatto privacy: info@strongersc.com

2. Trattamenti, finalità e base giuridica

Trattiamo i tuoi dati solo per finalità chiare, dichiarate qui sotto. Ogni trattamento ha una base giuridica specifica (art. 6 GDPR) e una durata di conservazione definita.

Finalità Dati raccolti Base giuridica Conservazione
Newsletter (eventi, bandi ricerca, magazine) Nome, email Consenso (art. 6.1.a GDPR) Fino a revoca + 30gg cancellazione
Donazioni (carta, PayPal, IBAN, 5×1000) Nome, email, importo, dati pagamento (gestiti da Stripe/PayPal) Esecuzione contratto (art. 6.1.b) + obblighi fiscali (art. 6.1.c) 10 anni (obblighi fiscali ETS)
Iscrizione eventi sportivi Nome, cognome, email, telefono, dati evento Esecuzione contratto (art. 6.1.b) 5 anni dalla partecipazione
Acquisti nello store (ordine, spedizione, fattura, assistenza, rimborsi) Nome, cognome, email, telefono (facoltativo), indirizzo di spedizione, note all'ordine, dati per la fattura se richiesta (conservati cifrati), versione dei termini accettata; i dati della carta restano a Stripe/PayPal Esecuzione contratto (art. 6.1.b) + obblighi fiscali e contabili (art. 6.1.c) 10 anni per i dati contabili (art. 2220 c.c.); telefono e note cancellati subito su richiesta di cancellazione
Form contatto / partnership Nome, email, messaggio Legittimo interesse a rispondere (art. 6.1.f) 24 mesi
Analytics anonimizzato (Matomo on-prem) IP anonimizzato (ultimi 16 bit), URL visitate Consenso (art. 6.1.a) 14 mesi (Matomo default)
Tracciamento attribuzione (cookie _st_attr) Session token anonimo, sorgente, campagna Consenso (art. 6.1.a) 30 giorni
Personalizzazione delle email e punteggio di coinvolgimento (a chi scrivere di nuovo, a chi smettere di scrivere) Interazione con le nostre email (aperture, click), lingua, segmento di pubblico Legittimo interesse (art. 6.1.f) Fino a revoca consenso promo / opposizione art. 21
Misurazione delle email (aperture e click) Aperture: immagine invisibile (pixel), data e ora, user-agent. Click: link aperto, data e ora Legittimo interesse (art. 6.1.f GDPR), con diritto di opposizione Fino all'opposizione (art. 21)
Protezione anti-bot dei form pubblici (Cloudflare Turnstile) Indirizzo IP, segnali tecnici del browser, token di verifica Legittimo interesse (art. 6.1.f) — prevenzione di abusi e spam Dati trattati da Cloudflare solo per la verifica; nessuna conservazione lato Strongers

2.1 Personalizzazione delle comunicazioni

Per rendere le nostre comunicazioni più pertinenti usiamo l'interazione con le email che ti inviamo: le aperture e i click sui link (salvo tua opposizione, vedi §2.2), insieme alla lingua e al segmento di pubblico. Con questi dati adattiamo oggetto e contenuto delle email (newsletter, campagne) e calcoliamo un punteggio di coinvolgimento, che ci serve a decidere a chi scrivere di nuovo e a smettere di scrivere a chi non legge più le nostre email. Questi trattamenti si fondano sul legittimo interesse (art. 6.1.f GDPR) a comunicare in modo efficace e senza insistere; usano solo l'interazione con le nostre email: nessun tracciamento su altri siti, nessuna categoria particolare di dati (art. 9), nessuna decisione automatizzata con effetti giuridici o effetti analoghi significativi (art. 22). Il punteggio decide soltanto se e quando ti scriviamo. Puoi opporti in qualsiasi momento (art. 21) scrivendo a info@strongersc.com o disattivando le comunicazioni promozionali: l'opposizione disattiva anche la personalizzazione. Se nel centro preferenze disattivi la «Misurazione delle comunicazioni», non calcoliamo più il tuo punteggio.

2.2 Misurazione delle email (aperture e click)

Le nostre email contengono un'immagine invisibile e link tracciati che ci dicono se un messaggio è stato aperto e quali link sono stati cliccati. Usiamo queste informazioni per legittimo interesse (art. 6.1.f GDPR), per capire se le nostre comunicazioni funzionano ed evitare di scrivere a chi non le legge. Puoi opporti in qualsiasi momento (art. 21) dal centro preferenze, raggiungibile dal link in fondo a ogni email, e continuare a ricevere le comunicazioni che hai scelto. Il servizio di invio Brevo, che tratta i dati per nostro conto, rileva aperture e click per le statistiche di invio; se ti opponi, non li registriamo nei nostri sistemi.

2.3 Email sulla staffetta Run4Rome 2027

Chi riguarda. Chi ha acquistato un'iscrizione di squadra alla staffetta Run4Rome 2027 («Corri e basta» o «Adotta la tua Maratona»).

Se non vuoi più ricevere le nostre email. Dal link «Non voglio più ricevere queste email» in fondo a ogni messaggio, rispondendo all'email o scrivendo a info@strongersc.com. È gratuito e non cambia la tua iscrizione: le comunicazioni sull'iscrizione continuano ad arrivare.

Quali dati. Nome, email, lingua, dati dell'ordine, stato della pagina di raccolta fondi della squadra (attivata, obiettivo, pubblicata) e, quando è pubblicata, il suo indirizzo pubblico, esito di consegna delle email, i clic sui link delle nostre email, le tue risposte e, solo se ce lo scrivi tu, l'orario che ci proponi per una videochiamata.

Perché e su quale base.

  • Con «Adotta la tua Maratona» hai acquistato anche la pagina di raccolta fondi della squadra, che prepariamo e attiviamo noi: per aiutarti a pubblicarla ti scriviamo il benvenuto, i promemoria, la proposta di aiuto (anche in videochiamata), l'invito alla festa delle Squadre fondatrici e il resoconto dopo la gara. Base: esecuzione del contratto (art. 6.1.b GDPR).
  • Con «Corri e basta» l'iscrizione comprende anche una pagina di raccolta fondi per la squadra, che puoi attivare tu. Finché non la attivi ti scriviamo solo per invitarti a farlo e per ricordartelo, senza chiederti donazioni. Lo facciamo perché hai acquistato da noi l'iscrizione alla staffetta (art. 130, comma 4, Codice privacy; art. 6.1.f GDPR). Puoi opporti in ogni momento, gratuitamente.
  • Quando attivi la pagina accetti di ricevere da noi, al più tardi fino al 30 giugno 2027, consigli, promemoria e messaggi pronti per la raccolta della squadra, compreso l'invito a fare voi le prime donazioni. Te lo diciamo anche nel momento in cui la attivi. Base: il tuo consenso (art. 6.1.a GDPR), che dai attivando la pagina. Puoi revocarlo in ogni momento, gratuitamente, dal link in fondo a ogni email, rispondendo all'email o scrivendo a info@strongersc.com: la pagina resta attiva, la tua iscrizione non cambia e la revoca non rende illecite le email inviate prima.
  • Se ci chiedi la videochiamata di dieci minuti, usiamo la tua email e l'orario che ci proponi solo per organizzarla e mandarti il link. La chiamata passa da Google Meet: Google tratta i dati tecnici del collegamento (nome visualizzato, voce, immagine, indirizzo IP) come titolare autonomo, secondo la propria informativa (policies.google.com/privacy), anche negli Stati Uniti; non la registriamo.

Fino a quando, e i clic. Ti scriviamo solo su questa iniziativa, al più tardi fino al 30 giugno 2027. Registriamo i clic sui link delle nostre email per due motivi: capire, in forma aggregata, quali messaggi sono utili; e sapere che leggi ancora le nostre email. Per questo, se hai dato il consenso anche alla newsletter o ad altre comunicazioni di Strongers, un clic su queste email ci dice che leggi ancora i nostri messaggi, quindi non ti togliamo da quegli invii come contatto inattivo e, se ti avevamo già tolto, ti rimettiamo. Nessuna decisione automatizzata che produca effetti giuridici o ti riguardi in modo analogo.

Conservazione. Le prove degli invii, dei clic e delle tue scelte, compresi la tua email e la registrazione del tuo no se ti opponi o revochi il consenso, le conserviamo finché servono a non scriverti più e a dimostrare di averlo rispettato, e comunque non oltre il 30 giugno 2029. I dati sullo stato della squadra, compreso l'indirizzo della pagina, al più tardi fino al 30 giugno 2028.

Chi tratta i dati. Titolare è Strongers Social Club ETS. Le email partono tramite Brevo (Sendinblue SAS, Francia, UE); i dati stanno sul nostro sito, nel CRM e nelle pagine di raccolta fondi, ospitati da Hetzner Online GmbH (Germania). Entrambi sono nominati responsabili del trattamento (art. 28 GDPR).

I tuoi diritti. Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR): scrivi al Titolare a info@strongersc.com. Non abbiamo designato un responsabile della protezione dei dati: le richieste le gestisce direttamente il Titolare. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui vivi.

2.4 Richieste di contatto arrivate tramite Run Rome The Marathon

In breve. Siamo Strongers Social Club ETS, una charity di Roma. Ti abbiamo scritto perché hai chiesto allo staff di Run Rome The Marathon che una charity ti contattasse per la staffetta della Maratona di Roma 2027 (Run4Rome). Se non vuoi più ricevere le nostre email, rispondi alla nostra email o scrivi a info@strongersc.com.

Chi riguarda. Le persone che hanno scritto allo staff di Run Rome The Marathon chiedendo di essere contattate da una charity come Strongers: per trovare compagni per la staffetta della Maratona di Roma 2027 (Run4Rome), oppure un'associazione con cui iscrivere la propria squadra.

Se non vuoi più ricevere le nostre email. Rispondi alla nostra email o scrivi a info@strongersc.com: smettiamo di scriverti e lo registriamo, così non succede di nuovo. È gratuito e non devi darci una motivazione.

Da dove vengono i dati. Ce li hanno passati gli organizzatori di Run Rome The Marathon (Infront Italy S.p.A., insieme a Corriere dello Sport S.r.l. e Rome Marathon Runners S.S.D. a r.l.), che trattano i tuoi dati come titolari autonomi secondo la propria informativa (runromethemarathon.com).

Quali dati. Nome, email, lingua e che cosa cerchi (compagni di squadra, oppure un'associazione con cui iscrivere la tua squadra). Poi le email che ci scambiamo e il loro esito di consegna.

Perché e su quale base. Per rispondere alla tua richiesta: ti mandiamo la proposta di Strongers per la staffetta (come iscriverti come runner singolo e avere un posto in una squadra, oppure come iscrivere con noi la squadra che hai già) e rispondiamo alle tue domande. Ogni email la manda una persona di Strongers, una per una. Non ti iscriviamo alla newsletter e non usiamo i tuoi dati per altre comunicazioni. Base: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

Se scrivi il nome di un amico o di un'amica. Chi si iscrive come runner singolo può scrivere nel campo «Note all'ordine» il nome della persona con cui vuole correre. Usiamo quel nome solo per mettervi nella stessa squadra, e resta nella nota dell'ordine. Prima di scriverlo, avvisa quella persona. Se qualcun altro ha scritto il tuo nome e non vuoi che resti lì, scrivici a info@strongersc.com e lo togliamo.

Per quanto tempo ti scriviamo. Solo per rispondere a questa richiesta, e al più tardi fino al giorno della gara, il 14 marzo 2027. Se ti iscrivi, da quel momento valgono le regole delle iscrizioni e degli ordini (la tabella dei trattamenti nella sezione 2 e, per le iscrizioni di squadra, la sezione 2.3).

Per quanto tempo teniamo i dati. Se non ti iscrivi, nome, email, lingua, che cosa cercavi e le email che ci siamo scambiati li conserviamo al più tardi fino al 30 giugno 2027. Se ci hai chiesto di non scriverti più, conserviamo solo la tua email e la registrazione del tuo no, finché servono a non scriverti di nuovo e a dimostrare di averlo rispettato, e comunque non oltre il 30 giugno 2029. Se ti iscrivi, i tuoi dati seguono i tempi delle iscrizioni e degli ordini (la tabella dei trattamenti nella sezione 2).

Chi tratta i dati. Titolare è Strongers Social Club ETS. Le email partono tramite Brevo (Sendinblue SAS, Francia, UE); i dati stanno sul nostro sito e nel CRM, ospitati da Hetzner Online GmbH (Germania). Entrambi sono nominati responsabili del trattamento (art. 28 GDPR).

I tuoi diritti. Accesso, rettifica, cancellazione, limitazione e portabilità (artt. 15-20 GDPR), e in ogni momento puoi chiederci di non scriverti più: scrivi al Titolare a info@strongersc.com. Non abbiamo designato un responsabile della protezione dei dati: le richieste le gestisce direttamente il Titolare. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui vivi.

3. Basi giuridiche del trattamento

Le basi giuridiche su cui ci appoggiamo sono: (a) il tuo consenso esplicito per newsletter e analytics; (b) l'esecuzione del contratto per donazioni e iscrizioni eventi; (c) gli obblighi di legge per la conservazione delle ricevute di donazione (10 anni); (f) il legittimo interesse a rispondere ai messaggi che ci invii spontaneamente, a misurare aperture e click delle nostre email e a usare l'interazione con le nostre email per personalizzare le comunicazioni e calcolare un punteggio di coinvolgimento (§2.1, §2.2), salvo tua opposizione.

4. Destinatari e responsabili del trattamento

Per fornirti i servizi del sito ci appoggiamo a fornitori esterni nominati responsabili del trattamento ex art. 28 GDPR. Sono tutti europei o aderenti a standard di adeguatezza UE:

  • Stripe Payments Europe Ltd. (Dublino) — processing pagamenti carta. Privacy Stripe
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) — processing pagamenti PayPal. Privacy PayPal (caricato solo on-intent, vedi §7)
  • Brevo (Sendinblue SAS) (Parigi) — invio newsletter e transactional email. Privacy Brevo
  • Corrieri incaricati della consegna dei prodotti fisici: ricevono nome, indirizzo di spedizione e, se indicato, telefono.
  • Matomo (self-hosted Hetzner GmbH, Falkenstein DE) — analytics anonimizzato, dati su server europei sotto controllo Strongers
  • Hetzner Online GmbH (Germania) — hosting infrastruttura. Server EU-only, sub-processor minimi.
  • Cloudflare, Inc. — verifica anti-bot (Turnstile) sui form pubblici: tratta indirizzo IP e segnali tecnici del browser per distinguere le persone dai bot. Certificata EU-U.S. Data Privacy Framework. Privacy Cloudflare

Non trasferiamo i tuoi dati fuori dallo Spazio Economico Europeo (SEE): i fornitori elencati operano server in UE, con un'eccezione — la verifica anti-bot Cloudflare Turnstile può trattare l'indirizzo IP su infrastruttura globale Cloudflare, con le garanzie del EU-U.S. Data Privacy Framework e clausole contrattuali standard (art. 46 GDPR).

5. Tempi di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità dichiarate. Quando il tempo scade, i dati vengono cancellati o anonimizzati in modo irreversibile. Vedi la colonna 'Conservazione' della tabella trattamenti.

6. I tuoi diritti GDPR

Il GDPR ti garantisce un controllo pieno sui tuoi dati. Puoi esercitare i seguenti diritti in qualsiasi momento, in modo gratuito.

Come esercitare i tuoi diritti

Puoi esercitare qualsiasi diritto qui sotto inviando una semplice email. Non servono moduli complessi.

  • Diritto di accesso (art. 15) — sapere quali dati trattiamo
  • Diritto di rettifica (art. 16) — correggere dati inesatti
  • Diritto alla cancellazione / oblio (art. 17) — far rimuovere i tuoi dati
  • Diritto di limitazione (art. 18) — sospendere il trattamento
  • Diritto alla portabilità (art. 20) — ricevere i tuoi dati in formato leggibile
  • Diritto di opposizione (art. 21) — opporsi al trattamento basato su interesse legittimo
  • Revoca del consenso (art. 7.3) — ritirare il consenso in qualsiasi momento

📧 Come esercitare: scrivi a info@strongersc.com indicando il diritto che vuoi esercitare. Risposta garantita entro 30 giorni.

Hai sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: Garante Privacy.

8. Sicurezza

I dati sono protetti da HTTPS obbligatorio, hashing delle email per il matching anonimo, audit trail dei consensi versionato. Le password seguono lo standard Argon2id. L'infrastruttura è ospitata in Germania (Hetzner) sotto controllo diretto Strongers, senza sub-processor esterni non dichiarati.

9. Modifiche all'informativa

Quando aggiorniamo questa informativa pubblichiamo una nuova versione con data di aggiornamento. Se le modifiche sono sostanziali e riguardano trattamenti basati sul consenso, ti chiederemo nuovamente di confermare le tue preferenze.

Versione attuale: p2-2026-10-16 · Ultimo aggiornamento: 2026-10-27