Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") — Portale Strongers Events, events.strongers.org

Versione: privacy-v2-2026-07-29 · Ultima revisione: 29 luglio 2026 · Titolare: Strongers Social Club ETS

1. Titolare del trattamento

Il Titolare del trattamento è:

Strongers Social Club ETS Via Ruggero Fiore 38, 00136 Roma Codice Fiscale: 96564050589 — P.IVA: 17380961007 Iscritta al RUNTS (Provvedimento Rep. 122206 del 30 ottobre 2023, sezione "Altri Enti del Terzo Settore") Email: privacy@strongers.org — PEC: strongersc@pec.it

2. Referente per la protezione dei dati

Strongers Social Club ETS non è soggetta all'obbligo di nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR e non ha nominato un DPO. Il riferimento per ogni richiesta in materia di protezione dei dati è il Titolare, nella persona del Presidente pro tempore, contattabile a:

Email: privacy@strongers.org — PEC: strongersc@pec.it

3. Categorie di dati personali trattati

A seconda dell'evento, della disciplina e del ruolo dell'interessato, il Titolare può trattare:

• dati anagrafici e identificativi: nome, cognome, data e luogo di nascita, sesso/categoria sportiva;
• dati di contatto: email, recapito telefonico, eventuale indirizzo;
• dati sportivi: disciplina, categoria di gara, numero di pettorale, società o gruppo sportivo, tesseramento/licenza ove richiesti, tempi, piazzamenti, penalità, stato di partecipazione;
• dati relativi alla salute (categoria particolare, art. 9 GDPR): certificato medico di idoneità sportiva richiesto per la partecipazione;
• immagine: fotografie, riprese video e registrazioni audiovisive che ritraggono il partecipante durante l'evento;
• codice fiscale e data/luogo di nascita ai soli fini dell'iscrizione tramite la piattaforma ENDU: raccolti esclusivamente per le iscrizioni in modalità staffetta a singolo iscrivente, e solo se l'interessato conferisce il relativo mandato (vedi §4.10);
• dati di pagamento: importo, stato e identificativo della transazione, metodo di pagamento nei limiti comunicati dal provider, dati di riconciliazione (i dati completi delle carte non sono trattati né conservati dal Titolare);
• dati del genitore o tutore legale per la partecipazione dei minori (vedi §4.6 e §9);
• dati tecnici e di log: indirizzo IP, data/ora delle operazioni, user agent, identificativi tecnici, lingua selezionata, versione e hash dei testi (informativa, regolamento, autorizzazioni) visualizzati, stato dei consensi facoltativi.

4. Finalità del trattamento, basi giuridiche e conservazione

4.1 Gestione dell'iscrizione e della partecipazione

Dati: anagrafici, contatto, categoria di gara, disciplina, pettorale, qualifiche, società/gruppo se indicati, dati dell'evento. Finalità: gestire l'iscrizione, verificare i requisiti, organizzare la gara, assegnare pettorali e categorie, inviare comunicazioni di servizio, gestire variazioni, rinunce, sostituzioni e rimborsi. Base giuridica: art. 6.1.b GDPR (contratto/misure precontrattuali). Conferimento: obbligatorio — senza i dati necessari non è possibile iscriversi o partecipare.

4.2 Accettazione del Regolamento

Dati: dichiarazione di accettazione, identificativo evento, versione/hash del testo, timestamp. Finalità: subordinare l'iscrizione all'accettazione delle condizioni di partecipazione. Base giuridica: art. 6.1.b GDPR. Conferimento: obbligatorio.

4.3 Certificato medico di idoneità sportiva (dati salute — art. 9)

Dati: certificato medico di idoneità sportiva agonistica o non agonistica secondo la normativa applicabile. Può contenere dati relativi alla salute (art. 9 GDPR). Finalità: verificare e documentare l'idoneità fisica e adempiere agli obblighi di tutela sanitaria delle attività sportive (tra cui D.M. 18/2/1982 per l'attività agonistica, D.M. 24/4/2013, D.M. 8/8/2014 per la non agonistica, e regolamenti applicabili).

Base giuridica: art. 6.1.c GDPR (obbligo legale, ove la certificazione sia richiesta) + art. 9.2.h GDPR (finalità di medicina/valutazione dell'idoneità sportiva da professionisti sanitari abilitati) e, ove applicabile, art. 9.2.g (interesse pubblico alla tutela sanitaria sportiva). Il certificato è un obbligo di legge: il trattamento NON si fonda sul consenso e NON è revocabile; all'iscrizione l'interessato (o il genitore/tutore per i minori) ne prende semplicemente atto.

Strongers non effettua diagnosi o valutazioni cliniche: verifica solo presenza, validità formale e pertinenza del certificato. Non devono essere caricati referti, ECG, anamnesi, prescrizioni o cartelle; in caso di caricamento per errore, Strongers ne chiederà la sostituzione e cancellerà i dati eccedenti. Il certificato è conservato in area riservata, non pubblicata, con accesso ai soli soggetti autorizzati. Conferimento: obbligatorio per gli eventi/discipline per cui è richiesto. Conservazione: di regola fino a 5 anni dalla conclusione dell'evento (allineata al termine di prescrizione per responsabilità extracontrattuale, art. 2947 c.c.), salvo termini diversi di legge, regolamenti sportivi, esigenze assicurative o contenziosi.

Riuso e accesso. Il certificato è collegato al profilo atleta dell'interessato e può valere per più iscrizioni finché è valido: non deve essere ricaricato a ogni gara. Possono accedervi solo l'interessato e, per i minori, chi esercita la responsabilità genitoriale; il personale autorizzato lo consulta unicamente per la verifica di idoneità. Chi ha acquistato o compilato l'iscrizione per conto dell'interessato — per esempio il capitano della squadra — non può visualizzarlo né scaricarlo. Per i minori non viene creato un profilo atleta riutilizzabile.

4.4 Pubblicazione di startlist, classifiche e risultati

Dati: nome e cognome completo, pettorale, società/gruppo se indicati, categoria, disciplina, tempi, piazzamenti, penalità, stato di partecipazione. Finalità: predisporre e pubblicare startlist, classifiche e risultati ufficiali; garantire trasparenza e correttezza sportiva; documentare e archiviare l'evento.

Base giuridica (cumulativa): art. 6.1.b GDPR (esecuzione del contratto, quando la pubblicazione del nominativo e del risultato è necessaria alla gara e alla classifica) e art. 6.1.f GDPR — legittimo interesse del Titolare alla documentazione, trasparenza e conservazione dell'archivio sportivo, come da Legitimate Interest Assessment (LIA) conservato agli atti.

Diritto di opposizione e anonimizzazione. L'interessato (o il genitore/tutore per i minori) può opporsi al trattamento fondato sul legittimo interesse (art. 21 GDPR) e chiedere l'anonimizzazione del proprio nominativo nei risultati pubblicati da Strongers, per motivi legittimi connessi alla propria situazione personale, scrivendo a privacy@strongers.org. In caso di accoglimento, il nome completo è sostituito da una forma anonimizzata o da un identificativo tecnico nelle pagine e negli archivi sotto il controllo del Titolare. L'anonimizzazione non può essere garantita per materiali già stampati, cache, copie di terzi, screenshot o pubblicazioni di soggetti autonomi (federazioni, enti sportivi, piattaforme di risultati, cronometristi). Conservazione: archivio sportivo senza termine predeterminato, salvo accoglimento di richiesta di anonimizzazione od obblighi diversi.

4.5 Pubblicazione del nominativo del minore

Per i minorenni la pubblicazione del nome e cognome completo in startlist e risultati avviene nel contesto della partecipazione autorizzata dal genitore/tutore, sulla medesima base cumulativa (art. 6.1.b + 6.1.f), con bilanciamento condotto con cautela rafforzata (Considerando 38 GDPR; LIA agli atti). Il genitore/tutore autorizza l'iscrizione, prende atto della pubblicazione del nome completo del minore ed è informato del diritto di richiedere l'anonimizzazione con le modalità del §4.4.

4.6 Autorizzazione genitoriale all'iscrizione del minore

Dati: nome, cognome e recapiti del genitore/tutore, relazione con il minore, dichiarazione di legittimazione, autorizzazioni rese per conto del minore. Finalità: raccogliere e documentare l'autorizzazione all'iscrizione e gestire la partecipazione del minore. Base giuridica: art. 6.1.b GDPR in combinato con l'art. 8 GDPR e con le norme sulla responsabilità genitoriale (artt. 316 e 320 c.c.). Conferimento: obbligatorio per i minorenni. Conservazione: durata dell'evento e poi fino a 10 anni, per documentare la legittimità della partecipazione.

4.7 Documentazione fotografica e video (immagine)

Dati: immagini, foto, video e registrazioni che ritraggono il partecipante durante l'evento. Finalità: documentare l'evento e comunicare/promuovere le attività istituzionali di Strongers Social Club ETS su strongers.org, events.strongers.org, canali social ufficiali e materiali istituzionali. Base giuridica: art. 6.1.a GDPR — consenso (per i minori: consenso/autorizzazione del genitore o tutore — consenso dedicato), tenuto conto anche degli artt. 10 c.c. e 96-97 L. 633/1941.

Il consenso è facoltativo, con impostazione predefinita disattivata (default OFF), e può essere negato senza alcuna conseguenza sull'iscrizione o sulla partecipazione. Le immagini non sono cedute a terzi per campagne commerciali autonome né usate per profilazione. Revoca: in qualsiasi momento (privacy@strongers.org o strumenti dell'area personale), con effetto per il futuro; Strongers non utilizzerà ulteriormente il materiale sotto il proprio controllo, senza poter garantire la rimozione di materiali già stampati, diffusi, ripubblicati da terzi o in cache. Per i minori l'uso di immagini riconoscibili richiede specifica autorizzazione del genitore/tutore (consenso dedicato, default OFF); restano escluse immagini panoramiche o di gruppo in cui il singolo non sia il soggetto principale. Conservazione: fino alla revoca del consenso per gli usi futuri.

4.8 Adempimenti fiscali, contabili e amministrativi

Dati: anagrafici, codice fiscale, dati fiscali, pagamenti, ricevute, fatture, rimborsi, quote/donazioni ove applicabili. Finalità: emissione e conservazione di ricevute/fatture, gestione contabile, adempimento di obblighi civilistici e fiscali. Base giuridica: art. 6.1.c GDPR (obblighi legali). Conservazione: 10 anni dalla registrazione contabile o per il diverso termine di legge.

4.9 Pagamenti

Dati: importo, stato, identificativo transazione, data/ora, metodo nei limiti comunicati dal provider, dati di riconciliazione. Finalità: gestire il pagamento della quota, eventuali donazioni e servizi collegati, rimborsi/storni. Base giuridica: art. 6.1.b GDPR e art. 6.1.c per gli obblighi contabili/fiscali. Strongers non conserva i dati completi delle carte. I pagamenti dell'ecosistema Strongers sono gestiti attraverso il circuito/edge di strongers.org; i provider operano, secondo i casi, come responsabili o autonomi titolari. Conservazione: tempo necessario alla transazione e, per i dati contabili, fino a 10 anni.

4.10 Iscrizione tramite piattaforma ENDU su mandato (solo staffetta)

Quando si applica: esclusivamente per le iscrizioni in modalità staffetta a singolo iscrivente, nelle quali l'interessato richiede a Strongers di provvedere all'iscrizione presso la piattaforma ENDU. Per tutte le altre modalità gli atleti si iscrivono autonomamente su ENDU e questo trattamento non ha luogo. Dati comunicati a ENDU: solo codice fiscale e data/luogo di nascita, ai soli fini dell'iscrizione. Finalità: dare esecuzione al mandato. In questo trattamento Strongers agisce come incaricato/tramite dell'interessato per la trasmissione dei dati minimi; ENDU tratta i dati come autonomo titolare per la gestione dell'iscrizione sulla propria piattaforma, secondo la propria informativa privacy. Base giuridica: art. 6.1.b GDPR (servizio richiesto dall'interessato). Minimizzazione (art. 5.1.c): il codice fiscale è raccolto solo se l'interessato conferisce il mandato. Conferimento: facoltativo nel presupposto; se il mandato è conferito, CF e data/luogo di nascita sono necessari.

(Funzionalità attualmente disattivata; sarà attiva solo per le staffette che prevedono l'iscrizione ENDU, con il rinvio all'informativa privacy di ENDU.)

4.11 Newsletter Strongers

Il portale può mostrare un link alla newsletter di Strongers. L'iscrizione alla newsletter NON avviene tramite il modulo di iscrizione all'evento, ma mediante un flusso separato (single opt-in) gestito su strongers.org, con informativa e consenso dedicati. La mancata iscrizione non incide sull'iscrizione/partecipazione all'evento. Base giuridica: art. 6.1.a GDPR (consenso), revocabile in ogni momento.

4.12 Dati tecnici, log e prova delle operazioni (accountability)

Dati: IP, data/ora, user agent, identificativi tecnici, log applicativi, lingua, versione/hash dei testi visualizzati, dichiarazioni e consensi resi, identificativo evento. Finalità: funzionamento e sicurezza del portale, prevenzione abusi, dimostrazione della corretta raccolta di dichiarazioni, autorizzazioni e consensi (accountability, art. 5.2 GDPR), audit interni. Base giuridica: art. 6.1.f GDPR (legittimo interesse alla sicurezza e alla conformità). Conservazione: log tecnici/sicurezza di regola fino a 12 mesi; prova di dichiarazioni/consensi di regola fino a 10 anni, salvo contenziosi.

4.13 Cookie e strumenti analoghi

Il portale può utilizzare cookie tecnici necessari al funzionamento e, ove previsti, strumenti di misurazione o servizi di terze parti. Dettagli nella Cookie Policy. L'uso di cookie o strumenti non tecnici avviene, quando richiesto, previo consenso dell'utente.

5. Natura obbligatoria o facoltativa del conferimento

6. Origine dei dati

I dati sono di regola forniti direttamente dall'interessato (art. 13 GDPR). In alcuni casi sono forniti da un terzo che gestisce l'iscrizione per conto del partecipante (art. 14 GDPR): nelle iscrizioni di squadra/staffetta (l'iscrivente fornisce i dati dei componenti) e per i minori (dati forniti dal genitore/tutore). Chi iscrive terzi è tenuto a renderli edotti del presente trattamento.

7. Periodi di conservazione (riepilogo)

Alla scadenza i dati sono cancellati, anonimizzati o aggregati, salvo conservazione necessaria per obblighi di legge, tutela di diritti o finalità statistiche/archivistiche compatibili.

8. Destinatari dei dati

• personale autorizzato di Strongers Social Club ETS, nei limiti delle funzioni;
• fornitori di servizi informatici (hosting, manutenzione, sicurezza, email transazionali, conservazione e gestione del portale) — di norma responsabili del trattamento ex art. 28 GDPR;
• altre componenti dell'ecosistema tecnico Strongers (servizi di identità e portale org), nei limiti necessari ad account, autenticazione e pagamenti — responsabili o, ove agiscano per finalità proprie, autonomi titolari;
• provider di pagamento — responsabili o autonomi titolari secondo i casi;
• fornitori di cronometraggio, timing, classifiche e piattaforme di risultati — spesso autonomi titolari;
• piattaforma ENDU — limitatamente al mandato di iscrizione staffetta (§4.10), quale autonomo titolare per la gestione dell'iscrizione sulla propria piattaforma;
• federazioni, enti di promozione sportiva, comitati organizzatori, giudici di gara — ove necessario, generalmente quali autonomi titolari;
• consulenti fiscali, amministrativi, legali o tecnici, nei limiti dei rispettivi incarichi;
• autorità pubbliche e autorità giudiziarie/amministrative, quando richiesto dalla legge.

I soggetti che trattano dati per conto di Strongers sono nominati responsabili ex art. 28 GDPR; allo stato non vi sono collaboratori interni ulteriori con accesso ai dati oltre al personale autorizzato sopra indicato. L'elenco aggiornato dei responsabili nominati è disponibile su richiesta a privacy@strongers.org. I dati non sono venduti né ceduti a terzi per finalità commerciali autonome.

9. Minori

La partecipazione dei minorenni è consentita solo previa autorizzazione del genitore o tutore legale (artt. 316 e 320 c.c.; art. 8 GDPR). La maggiore età è calcolata alla data dell'evento. Per i minori: l'iscrizione è autorizzata dal genitore/tutore (§4.6); il certificato medico è caricato/confermato dal genitore/tutore (presa-visione, obbligo di legge); la pubblicazione del nominativo avviene su base 6.1.b+6.1.f con presa d'atto e diritto di anonimizzazione (§4.5); l'uso di immagini riconoscibili richiede consenso dedicato del genitore/tutore (default OFF); non sono pubblicati dati ulteriori (contatti, residenza, scuola, parentela) oltre a quelli necessari alla classifica.

10. Trasferimenti verso Paesi terzi

I dati sono trattati prevalentemente nell'Unione Europea. Alcuni fornitori o piattaforme (servizi tecnici, email, pagamenti, social media, pubblicazione di contenuti) possono comportare trasferimenti extra-UE o accesso da Paesi extra-UE: in tali casi il trasferimento avviene solo con una delle garanzie degli artt. 44-49 GDPR (adeguatezza, clausole contrattuali standard, misure supplementari o altri strumenti ammessi). La pubblicazione di immagini/contenuti sui canali social ufficiali comporta l'applicazione delle informative delle rispettive piattaforme.

11. Diritti dell'interessato (artt. 15-22 GDPR)

L'interessato ha il diritto di: accedere ai propri dati (art. 15); chiederne la rettifica (art. 16); la cancellazione nei casi previsti (art. 17); la limitazione (art. 18); la portabilità nei casi previsti (art. 20); opporsi per motivi connessi alla propria situazione particolare al trattamento fondato sul legittimo interesse (art. 21), inclusa la pubblicazione del nome in classifica con anonimizzazione su richiesta motivata; revocare in qualsiasi momento i consensi prestati (foto/video, newsletter), senza pregiudicare la liceità del trattamento precedente.

La revoca del consenso riguarda solo i trattamenti basati sul consenso e non si applica ai trattamenti necessari all'iscrizione, agli obblighi di tutela sanitaria sportiva (certificato medico), agli obblighi fiscali o alla documentazione a tutela dei diritti del Titolare.

Per esercitare i diritti: privacy@strongers.org — PEC strongersc@pec.it. Strongers potrà richiedere informazioni per verificare l'identità del richiedente.

12. Diritto di reclamo

L'interessato ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento avvenga in violazione della normativa applicabile.

13. Assenza di processo decisionale automatizzato e profilazione

I dati non sono soggetti a processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato (art. 22 GDPR).

14. Misure di sicurezza

Strongers adotta misure tecniche e organizzative adeguate, con particolare attenzione ai certificati medici e ai dati riservati: limitazione dell'accesso ai soli soggetti autorizzati, autenticazione, conservazione dei certificati in aree non pubbliche, minimizzazione della raccolta, misure ragionevoli contro accessi non autorizzati, perdita, alterazione o divulgazione indebita.

15. Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche, organizzative o relative agli eventi. In caso di modifiche sostanziali, Strongers ne darà comunicazione tramite events.strongers.org o altri canali appropriati.

Versione: privacy-v2-2026-07-29 — Ultima revisione: 29 luglio 2026 · Strongers Social Club ETS — privacy@strongers.org — strongersc@pec.it