Informativa sul Trattamento dei Dati Personali

ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016 (GDPR) e del D.Lgs. 196/2003 e successive modifiche e integrazioni (Codice Privacy)

Ultimo aggiornamento: Maggio 2026

1. Titolare del Trattamento

STERRARE E UMANO SOCIETÀ SPORTIVA DILETTANTISTICA A RESPONSABILITÀ LIMITATA MOTO CLUB
(in sigla: Sterrare e Umano SSD a RL Moto Club)

Sede legale: Via Martiri di Cefalonia, 13 – 65123 Pescara (PE) – Italia
Codice Fiscale / P.IVA: 02393650680
REA: PE-428147
Email: info@sterrareeumano.it
PEC: sterrareeumanossd@pec.it
Sito web: www.sterrareeumano.it – www.sterralandia.it

Il Titolare del trattamento è la persona giuridica sopra indicata, nella persona del proprio legale rappresentante pro tempore.

2. Responsabile della Protezione dei Dati (DPO)

Ai sensi dell'art. 37 GDPR, il Titolare non ha l'obbligo di nominare un Data Protection Officer, trattandosi di un ente sportivo dilettantistico che non effettua trattamento su larga scala di categorie particolari di dati. Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare ai recapiti sopra indicati.

3. Tipologie di Dati Raccolti, Finalità e Basi Giuridiche

3.1 – Dati di navigazione (tecnici/automatici)

Durante la normale navigazione del sito web, i sistemi informatici acquisiscono automaticamente dati tecnici quali: indirizzo IP, tipo e versione di browser, sistema operativo, pagine visitate, orari e durata delle sessioni, URL di provenienza. Tali dati sono raccolti esclusivamente per finalità tecniche di sicurezza e di funzionamento del sito, e non sono associati a utenti identificabili, salvo in caso di accertamenti di reati informatici da parte delle autorità competenti.

• Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
• Periodo di conservazione: massimo 30 giorni, salvo necessità investigative o di legge

3.2 – Moduli di contatto (Contact Form 7 – WordPress)

I dati inseriti volontariamente nei moduli di contatto presenti sul sito (nome, cognome, email, telefono, messaggio) vengono trattati per rispondere alle richieste dell'utente e fornire informazioni sulle attività, i servizi e gli eventi organizzati. Il sito utilizza il plugin Contact Form 7 su piattaforma WordPress. I dati compilati vengono trasmessi via email al Titolare. Qualora vengano attivate funzionalità di salvataggio aggiuntive (es. plugin Flamingo, integrazioni CRM), il Titolare aggiornerà la presente informativa.

• Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR); esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR)
• Periodo di conservazione: 12 mesi dalla raccolta, salvo obblighi legali

3.3 – Iscrizioni e pre-registrazioni a eventi (dati generali)

In occasione degli eventi organizzati dal Titolare (gare, trofei, open day, corsi, raduni e attività motociclistiche in genere), vengono raccolti i dati necessari per la gestione della partecipazione: nome, cognome, data di nascita, codice fiscale (ove richiesto), recapiti telefonici, email, categoria di partecipazione.

• Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR); adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) per attività soggette a normativa FMI/CONI
• Periodo di conservazione: 5 anni dall'evento per adempimenti sportivi e fiscali; 12 mesi per dati non soggetti a obblighi specifici

3.4 – Pre-registrazione Open Day Sterralandia – Partecipazione di minori

In occasione degli eventi Open Day Sterralandia, il Titolare raccoglie tramite modulo online i seguenti dati:

Del genitore/tutore: nome, cognome, telefono, email, relazione col minore, giorno di partecipazione prescelto.

Del minore partecipante: nome, cognome, data di nascita, livello di esperienza di guida.

Tali dati sono trattati esclusivamente per: (a) gestire la pre-registrazione e organizzare la partecipazione all'evento; (b) inviare comunicazioni operative al genitore/tutore; (c) adempiere agli obblighi di sicurezza connessi all'organizzazione di attività con minori.

Disciplina speciale per i dati dei minori: ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, in Italia il consenso al trattamento dei dati dei minori di 14 anni deve essere prestato dal genitore o tutore. Il modulo online è compilato esclusivamente dal genitore/tutore. Il Titolare non raccoglie dati da minori senza il consenso verificabile di un adulto responsabile.

• Base giuridica: consenso del genitore/tutore (art. 6, par. 1, lett. a GDPR); esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR)
• Periodo di conservazione: 12 mesi dall'evento, poi cancellazione o anonimizzazione

3.5 – Moduli cartacei firmati in sede (liberatorie e autorizzazioni)

In occasione degli eventi, i partecipanti o i genitori/tutori per i minori firmano fisicamente un modulo di autorizzazione e dichiarazione di responsabilità. Il documento contiene nome e cognome del firmatario, nome e cognome del minore (ove applicabile), data e firma. Il documento è conservato in forma sicura dal Titolare.

• Base giuridica: adempimento di obblighi legali e tutela di interessi legittimi (art. 6, par. 1, lett. c e f GDPR)
• Periodo di conservazione: 5 anni dall'evento per finalità di tutela legale

3.6 – Newsletter e comunicazioni promozionali (Brevo)

Previo consenso esplicito, libero, separato e documentato, i dati di contatto dell'utente (nome, email) possono essere trattati per l'invio di newsletter informative, aggiornamenti sugli eventi e comunicazioni promozionali relative alle attività di Sterrare è Umano e Sterralandia.

Il servizio è gestito tramite la piattaforma Brevo (ex Sendinblue) – Sendinblue SAS, 7 rue de Madrid, 75008 Parigi, Francia – che opera come Responsabile del trattamento ai sensi dell'art. 28 GDPR. Con Brevo è stato sottoscritto l'apposito Data Processing Agreement (DPA). Maggiori informazioni: www.brevo.com/it/company/gdpr/

Il consenso è facoltativo e revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo a info@sterrareeumano.it.

• Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR)
• Periodo di conservazione: fino alla revoca del consenso; max 24 mesi dall'ultimo contatto attivo

3.7 – Foto e video (immagine dei partecipanti e dei minori)

Previo consenso esplicito, libero, separato e documentato del genitore/tutore (per i minori) o dell'interessato adulto, foto e/o video realizzati durante gli eventi possono essere utilizzati per: pubblicazione sui canali social del Titolare (Instagram, Facebook, YouTube), sul sito web, su materiale promozionale e comunicati stampa.

Il consenso è facoltativo: la sua mancata prestazione non preclude la partecipazione all'evento. Il consenso è revocabile in qualsiasi momento scrivendo a info@sterrareeumano.it. In caso di revoca, il Titolare provvederà alla rimozione del materiale nei limiti tecnici possibili.

• Base giuridica: consenso dell'interessato o del genitore/tutore (art. 6, par. 1, lett. a GDPR; artt. 96 e ss. L. 633/1941)
• Periodo di conservazione: fino alla revoca; max 36 mesi dall'evento

3.8 – Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento. Per l'utilizzo di cookie analitici, di profilazione o di terze parti (es. Google Analytics, Meta Pixel, YouTube embed) viene richiesto il consenso preventivo tramite apposito banner conforme alle Linee Guida del Garante Privacy del 10 giugno 2021. Per l'informativa completa si rimanda alla Cookie Policy disponibile sul sito.

4. Modalità del Trattamento e Misure di Sicurezza

I dati personali sono trattati con strumenti elettronici e/o cartacei, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR, tra cui: accesso ai dati limitato al personale autorizzato, utilizzo di connessioni sicure (HTTPS), conservazione sicura dei moduli cartacei, aggiornamento regolare delle misure di sicurezza informatica.

5. Principio di Minimizzazione e Privacy by Design

Il Titolare raccoglie esclusivamente i dati strettamente necessari rispetto alle finalità indicate (art. 5, par. 1, lett. c GDPR – principio di minimizzazione). I moduli online e cartacei sono progettati per richiedere solo le informazioni indispensabili (principio di privacy by design e by default, art. 25 GDPR). Non vengono trattati dati particolari (sanitari, biometrici, genetici, giudiziari) se non nella misura strettamente necessaria e nei casi previsti dalla legge.

6. Comunicazione dei Dati a Soggetti Terzi

I dati potranno essere comunicati esclusivamente a:

Responsabili del trattamento (art. 28 GDPR):

• Provider di hosting e gestione tecnica del sito web (WordPress hosting);
• Brevo (ex Sendinblue) – per l'invio di email automatiche tramite Contact Form 7 e per la gestione delle newsletter;
• Fornitori di servizi IT per la manutenzione del sistema informatico;
• Eventuali altri fornitori tecnici, con i quali il Titolare ha stipulato appositi accordi di trattamento.

Soggetti autonomi autorizzati dalla legge:

• Federazione Motociclistica Italiana (FMI), enti di promozione sportiva affiliati, CONI, ove richiesto per eventi sportivi regolamentati;
• Autorità pubbliche (Forze dell'Ordine, Autorità giudiziaria), nei soli casi previsti dalla legge.

I dati non saranno venduti, ceduti o comunicati a soggetti terzi per finalità proprie di questi ultimi. I dati non saranno oggetto di diffusione a soggetti indeterminati.

7. Trasferimento di Dati verso Paesi Extra-UE

Brevo è una società di diritto francese (UE) e tratta i dati prevalentemente all'interno dello Spazio Economico Europeo. Qualora alcuni strumenti comportino un trasferimento verso paesi terzi extra-SEE, tale trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44-49 GDPR (decisioni di adeguatezza, clausole contrattuali standard – SCC).

8. Riepilogo dei Periodi di Conservazione

Tipologia di dato	Finalità principale	Periodo di conservazione
Dati tecnici di navigazione	Sicurezza sito	Max 30 giorni
Dati moduli di contatto	Gestione richieste	12 mesi dalla raccolta
Dati pre-registrazione evento (genitore + minore)	Organizzazione evento	12 mesi dall'evento
Moduli cartacei firmati in sede (liberatorie)	Tutela legale	5 anni dall'evento
Dati iscrizioni eventi regolamentati (FMI/CONI)	Obblighi sportivi e fiscali	5 anni dall'evento
Dati newsletter (Brevo)	Marketing / comunicazioni promozionali	Fino a revoca consenso; max 24 mesi inattività
Dati foto e video	Promozione eventi	Fino a revoca consenso; max 36 mesi dall'evento

9. Diritti dell'Interessato

In qualsiasi momento, l'interessato (o il genitore/tutore per il minore) può esercitare i seguenti diritti previsti dal Capo III del GDPR (artt. 15-22):

• Diritto di accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati;
• Diritto di rettifica (art. 16): far correggere dati inesatti o incompleti;
• Diritto alla cancellazione – "diritto all'oblio" (art. 17): chiedere la cancellazione dei propri dati nei casi previsti dalla legge;
• Diritto alla limitazione del trattamento (art. 18): chiedere la sospensione temporanea del trattamento;
• Diritto alla portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico;
• Diritto di opposizione (art. 21): opporsi al trattamento per motivi legati alla propria situazione particolare;
• Diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti, inviare richiesta scritta a:
Email: info@sterrareeumano.it
PEC: sterrareeumanossd@pec.it

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (art. 12, par. 3 GDPR). In caso di richieste complesse o numerose, tale termine può essere prorogato di ulteriori 60 giorni, previa comunicazione all'interessato.

10. Diritto di Proporre Reclamo all'Autorità di Controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali violi il Regolamento UE 679/2016 o il D.Lgs. 196/2003.

Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma (RM)
Telefono: +39 06 69677 1
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

11. Modifiche e Aggiornamenti

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare a seguito di variazioni normative, modifiche alle attività di trattamento o introduzione di nuovi strumenti tecnologici. Ogni modifica sarà pubblicata su questa pagina con aggiornamento della data in alto. Per trattamenti che richiedono il consenso, in caso di modifiche sostanziali il Titolare provvederà a informare preventivamente gli interessati.