Possono comprendere indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni sul browser e sul dispositivo, dati tecnici di connessione, risposta del server e informazioni necessarie per sicurezza, diagnostica e funzionamento del Sito.
Privacy Policy
La presente informativa descrive, in modo trasparente, come ASD Hope Running APS tratta i dati personali nell'ambito della navigazione e dell'utilizzo del sito https://www.hoperunning.com.
L'informativa è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e tiene conto del decreto legislativo 30 giugno 2003, n. 196, come modificato, nonché della disciplina applicabile a cookie e altri strumenti di tracciamento.
Alcune attività dell'Associazione, come iscrizioni a eventi, tesseramenti, gestione di dati sanitari, partecipazione di minori, donazioni o iniziative specifiche, possono richiedere informative ulteriori e più dettagliate. In tali casi si applica anche l'informativa resa nel momento in cui i dati vengono raccolti.
Titolare del trattamento
Il Titolare del trattamento dei dati personali trattati direttamente nell'ambito del Sito è:
10034 Chivasso (TO)
Quali dati personali possono essere trattati
I dati effettivamente trattati dipendono dalle funzionalità utilizzate dall'utente. L'Associazione applica il principio di minimizzazione: vengono trattati i dati pertinenti rispetto alla finalità perseguita.
Quando l'utente contatta l'Associazione tramite email, telefono, WhatsApp o eventuali moduli presenti sul Sito, possono essere trattati nome, cognome, recapiti e contenuto della comunicazione, oltre agli eventuali dati che l'utente decide spontaneamente di trasmettere.
In relazione alle donazioni possono essere trattati, nei limiti dei dati messi a disposizione dal modulo e dal prestatore di pagamento, dati identificativi e di contatto, importo, progetto sostenuto, riferimento della transazione e stato del pagamento.
Le iscrizioni a eventi, il tesseramento, l'accesso a servizi riservati e altre attività associative possono avvenire anche tramite piattaforme esterne. Per tali trattamenti valgono anche le informative specifiche rese nel relativo percorso di raccolta.
Il Sito può utilizzare cookie tecnici e, previo consenso ove richiesto, strumenti statistici, contenuti esterni o tecnologie di marketing. Categorie, fornitori e durate devono essere consultati nella Cookie Policy e nel pannello di gestione del consenso.
Qualora siano disponibili servizi di newsletter o comunicazioni promozionali, i dati di contatto vengono utilizzati per tali finalità soltanto in presenza di una valida base giuridica e, quando necessario, del consenso dell'interessato.
Nei normali canali di contatto del Sito non è richiesto di trasmettere dati sanitari, documenti medici o altre categorie particolari di dati personali. Quando tali informazioni sono necessarie per attività sportive, tesseramenti o iniziative specifiche, devono essere utilizzati i canali e le informative appositamente predisposti.
Finalità e basi giuridiche
La base giuridica non è unica per tutti i trattamenti: dipende dalla specifica finalità e dal rapporto instaurato con l'interessato.
| Finalità | Base giuridica |
|---|---|
| Rendere disponibile il Sito, gestire richieste tecniche, sicurezza, prevenzione di abusi, diagnostica e tutela dei sistemi. | Interesse legittimo del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi (art. 6, par. 1, lett. f GDPR), oltre agli eventuali obblighi di legge. Per cookie o strumenti strettamente tecnici si applica anche la disciplina dell'art. 122 del Codice Privacy. |
| Rispondere a richieste di informazioni, proposte di collaborazione o comunicazioni inviate dall'utente. | Esecuzione di misure precontrattuali richieste dall'interessato quando la richiesta è finalizzata a un rapporto o servizio (art. 6, par. 1, lett. b GDPR); negli altri casi, legittimo interesse alla gestione della corrispondenza istituzionale (art. 6, par. 1, lett. f GDPR). |
| Gestire iscrizioni, servizi, partecipazioni, rapporti associativi e attività richieste dall'interessato. | Art. 6, par. 1, lett. b GDPR per le attività necessarie all'esecuzione del rapporto o di misure richieste dall'interessato; art. 6, par. 1, lett. c GDPR per gli obblighi legali applicabili. Le informative specifiche precisano le basi giuridiche eventualmente ulteriori. |
| Gestire donazioni, registrazioni amministrative, rendicontazione e adempimenti connessi all'operazione richiesta. | Necessità di dare seguito all'operazione richiesta dall'interessato nei limiti in cui trovi applicazione l'art. 6, par. 1, lett. b GDPR; obblighi legali, amministrativi, contabili e fiscali applicabili ai sensi dell'art. 6, par. 1, lett. c GDPR. |
| Inviare newsletter o comunicazioni promozionali non necessarie al rapporto, ove tali servizi siano attivati. | Consenso dell'interessato quando richiesto (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento. |
| Utilizzare strumenti di analisi, profilazione o marketing che non rientrano tra quelli tecnici o assimilabili ai tecnici. | Consenso preventivo, quando richiesto dalla normativa su cookie e tracciamento, in combinazione con l'art. 6, par. 1, lett. a GDPR. |
| Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale. | Legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f GDPR) e, ove applicabile, obblighi di legge. |
Gli strumenti analytics di terze parti possono essere equiparati ai cookie tecnici soltanto quando rispettano le condizioni individuate dal Garante, compresi i requisiti di minimizzazione e l'uso per statistiche aggregate. Se tali condizioni non ricorrono, il relativo strumento deve essere gestito tramite consenso preventivo.
Natura del conferimento e conseguenze del mancato conferimento
I dati tecnici strettamente necessari al funzionamento del Sito vengono trattati nella misura indispensabile per erogare il servizio richiesto.
Il conferimento dei dati richiesti per rispondere a una comunicazione, completare un'iscrizione, gestire una donazione o fornire uno specifico servizio è necessario nei limiti indicati nel relativo modulo o percorso: in mancanza di tali dati potrebbe non essere possibile dare seguito alla richiesta.
Il consenso a newsletter, marketing e strumenti di tracciamento non necessari è invece facoltativo. Il rifiuto o la revoca del consenso non impediscono l'utilizzo delle funzioni essenziali del Sito.
Destinatari e soggetti coinvolti nel trattamento
I dati possono essere trattati, nei limiti delle rispettive competenze, da persone autorizzate dell'Associazione e comunicati a soggetti esterni quando ciò sia necessario per le finalità descritte.
Le categorie di destinatari possono comprendere:
- fornitori di hosting, manutenzione, sicurezza informatica, posta elettronica, servizi cloud e supporto tecnico;
- fornitori di piattaforme per eventi, tesseramenti, servizi associativi e gestione amministrativa;
- prestatori di servizi di pagamento e soggetti coinvolti nella gestione delle donazioni;
- fornitori di servizi statistici, social, contenuti incorporati o marketing, quando attivati nel rispetto delle preferenze espresse dall'utente;
- consulenti e professionisti quando necessari per obblighi amministrativi, fiscali, legali o per la tutela dei diritti;
- autorità, enti pubblici o altri soggetti cui la comunicazione sia obbligatoria per legge o legittimamente richiesta.
A seconda del servizio e del trattamento svolto, i soggetti esterni possono operare come responsabili del trattamento ai sensi dell'art. 28 GDPR oppure come autonomi titolari. Non è pertanto corretto qualificare indistintamente ogni fornitore come responsabile del trattamento.
I dati personali non vengono diffusi indiscriminatamente. Eventuali pubblicazioni di immagini, contenuti o dati relativi a eventi sono disciplinate dalle informative e dalle condizioni specifiche applicabili.
Piattaforme per pagamenti, eventi e servizi associativi
Mollie
Per le donazioni online, il Sito può utilizzare Mollie quale prestatore di servizi di pagamento. Mollie dichiara, per i trattamenti connessi alle operazioni di pagamento, di operare come autonomo titolare per le proprie finalità, comprese l'esecuzione del pagamento e gli obblighi regolamentari cui è soggetta come istituzione finanziaria.
L'Associazione tratta invece i dati della donazione che riceve o che sono necessari per gestire il rapporto con il donatore, la registrazione amministrativa, la rendicontazione e gli obblighi applicabili.
ENDU e altre piattaforme di iscrizione
Alcuni eventi possono utilizzare piattaforme esterne di iscrizione, tra cui ENDU. Il trattamento svolto dalla piattaforma e quello svolto dall'Organizzazione devono essere letti secondo le rispettive informative presentate nel percorso di registrazione. Per le iscrizioni gestite tramite ENDU, le condizioni pubblicate dalla piattaforma distinguono le finalità dell'Organizzatore e quelle di ENDU e prevedono ruoli privacy differenti a seconda dell'operazione svolta.
Servizi associativi e area riservata
L'Associazione può utilizzare servizi gestionali esterni per tesseramenti, adesioni, calendario e area riservata. Quando l'utente accede a tali servizi, deve consultare anche l'informativa resa dal relativo fornitore e quella specifica dell'Associazione, se prevista per il trattamento.
Trasferimenti di dati verso Paesi terzi
La precedente formulazione secondo cui i dati non sarebbero mai trasferiti fuori dall'Unione Europea non viene riproposta, perché una simile affermazione richiede una verifica tecnica di tutti i fornitori e di tutte le relative infrastrutture.
Alcuni fornitori utilizzati dal Sito o collegati ai servizi online possono comportare trattamenti o trasferimenti di dati al di fuori dello Spazio Economico Europeo. Quando il trasferimento è effettuato sotto la responsabilità dell'Associazione, deve avvenire nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure mediante garanzie appropriate, come le clausole contrattuali standard, ove applicabili.
Quando il fornitore opera come autonomo titolare, le informazioni sui trasferimenti e sulle garanzie applicate sono fornite nella sua informativa privacy.
Per informazioni sulle garanzie relative a uno specifico trattamento è possibile scrivere a privacy@hoperunning.it .
Sicurezza dei dati
ASD Hope Running APS adotta e aggiorna, in funzione dei rischi concretamente individuati, misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione illecita o distruzione, secondo quanto richiesto dall'art. 32 GDPR.
Nessun sistema informatico può essere descritto come assolutamente privo di rischi. In caso di violazione dei dati personali, il Titolare procede alle valutazioni e agli adempimenti previsti dagli artt. 33 e 34 GDPR, quando ne ricorrono i presupposti.
Per quanto tempo conserviamo i dati
I dati sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono trattati, tenendo conto anche degli obblighi normativi e della necessità di tutela dei diritti.
| Categoria | Criterio di conservazione |
|---|---|
| Dati di contatto e corrispondenza | Per il tempo necessario a gestire la richiesta e gli eventuali sviluppi del rapporto; successivamente solo quando la conservazione sia necessaria per obblighi applicabili o tutela dei diritti. |
| Dati amministrativi e relativi a donazioni | Per il periodo richiesto dalla normativa amministrativa, contabile e fiscale applicabile e per la tutela dei diritti connessi alla relativa operazione. |
| Eventi, tesseramenti e attività specifiche | Secondo i tempi indicati nelle informative specifiche applicabili al relativo trattamento. |
| Newsletter o marketing, se attivati | Fino alla revoca del consenso, all'opposizione quando applicabile o alla cessazione della finalità, fermo restando il principio di periodica verifica della pertinenza dei dati. |
| Log tecnici e dati di sicurezza | Per il periodo proporzionato alle esigenze tecniche e di sicurezza; il periodo può essere esteso quando necessario per gestire incidenti, prevenire abusi, difendere diritti o adempiere richieste dell'Autorità. |
| Cookie e strumenti di tracciamento | Secondo le durate indicate nella Cookie Policy e nel pannello di gestione del consenso. |
Diritti dell'interessato
Nei casi e nei limiti previsti dal GDPR, l'interessato può esercitare i diritti previsti dagli artt. 15-22, tra cui:
- ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso positivo, accedere ai dati e alle informazioni previste dall'art. 15 GDPR;
- chiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
- chiedere la cancellazione dei dati quando ricorrono i presupposti dell'art. 17 GDPR;
- chiedere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare, quando ricorrono le condizioni dell'art. 20 GDPR;
- opporsi al trattamento nei casi previsti dall'art. 21 GDPR;
- revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a: privacy@hoperunning.it .
Il Titolare fornisce riscontro senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta. Nei casi previsti dal GDPR, il termine può essere prorogato di ulteriori due mesi tenuto conto della complessità e del numero delle richieste; l'interessato viene informato della proroga entro il primo mese.
Diritto di reclamo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR, fatto salvo il diritto di adire l'autorità giudiziaria.
Minori e categorie particolari di dati
Le attività dell'Associazione possono coinvolgere anche minori e persone che necessitano di particolari forme di tutela. Quando il trattamento riguarda iscrizioni a eventi, attività sportive, immagini, dati sanitari o altre categorie particolari di dati, vengono utilizzate informative e procedure specifiche adeguate al contesto.
I canali generici del Sito non devono essere utilizzati per inviare spontaneamente certificati medici, diagnosi o altri dati appartenenti a categorie particolari, salvo che l'Associazione abbia indicato uno specifico canale e fornito le informazioni necessarie sul relativo trattamento.
Aggiornamenti dell'informativa
La presente Privacy Policy può essere aggiornata quando cambiano le funzionalità del Sito, i trattamenti effettuati, i fornitori utilizzati o la normativa applicabile.
La versione vigente è quella pubblicata su questa pagina. In caso di modifiche sostanziali che richiedano una nuova informazione o un nuovo consenso, saranno adottate le misure appropriate in relazione al trattamento interessato.
Ultimo aggiornamento: 14 agosto 2026.
Per esercitare i tuoi diritti o chiedere chiarimenti sul trattamento dei dati.
Scrivi a privacy@hoperunning.it. Una gestione corretta dei dati personali fa parte dello stesso modello di responsabilità con cui Hope Running promuove inclusione, sport per tutti, solidarietà e valorizzazione delle diversità.
