Informativa Privacy

Ultimo aggiornamento: 7 settembre 2026.

1. Chi tratta i tuoi dati

La presente informativa è resa ai sensi del Regolamento UE 2016/679 («Regolamento» o «GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice»), e riguarda il trattamento dei dati personali di chi visita il sito passionfitness.it e di chi, in qualità di frequentante, ha in essere contratti con la Società per la fruizione delle prestazioni da essa rese.

Titolare del trattamento

Il sito è gestito da Passion S.r.l. unipersonale, via Giulio Aristide Sartorio 112, 00147 Roma, licenziataria del marchio Passion Fitness. La presente informativa vale anche per i dati raccolti e trattati con tale marchio, per gli ulteriori domini e landing page riconducibili alla medesima proprietà e per le applicazioni per dispositivi mobili collegate.

L’elenco aggiornato dei responsabili esterni del trattamento e dei soggetti autorizzati al trattamento è disponibile presso la sede del Titolare e può essere richiesto per iscritto agli indirizzi sopra indicati.

2. Quali dati raccogliamo

Dati che ci dai tu. Nome, cognome, indirizzo email e numero di cellulare quando richiedi la Prova Passion, quando ci scrivi o quando compili il modulo «Porta un Amico»; codice fiscale, indirizzo di residenza e dati di pagamento quando sottoscrivi un abbonamento; il certificato di idoneità all’attività fisica, che è un dato relativo alla salute (art. 9 GDPR) e viene raccolto in palestra e non da questo sito.

Dati raccolti dal sito. Indirizzo IP, tipo di dispositivo e browser, pagine visitate, orario e durata della visita, provenienza (compresi i parametri di campagna presenti nell’indirizzo, per esempio utm_source, e gli identificativi pubblicitari gclid e fbclid).

Dati di videosorveglianza. I locali del club sono soggetti a videosorveglianza per finalità di tutela del patrimonio e di sicurezza; le immagini sono accessibili solo al personale autorizzato. Il trattamento è oggetto di informativa specifica affissa presso gli accessi e non riguarda questo sito.

3. Perché li trattiamo e con quale base giuridica

a) Per rispondere alle tue richieste e per eseguire il contratto — art. 6.1.b GDPR

Attivazione della Prova Passion, risposta alle richieste di informazioni, gestione dell’iscrizione e dell’abbonamento, assistenza durante le attività, tesseramento presso gli Enti di Promozione Sportiva e il C.O.N.I. Il conferimento di questi dati è necessario: senza di essi non possiamo attivare la prova né perfezionare l’iscrizione. Puoi comunque consultare il sito senza fornire alcun dato.

b) Per adempiere a obblighi di legge — art. 6.1.c GDPR

Obblighi contabili, fiscali, assicurativi e sportivi, e ogni altro adempimento imposto da norme, regolamenti o provvedimenti dell’autorità.

c) Per difendere un diritto — art. 6.1.f GDPR

Accertamento, esercizio e difesa di un diritto in sede giudiziaria.

d) Per il trattamento dei dati sanitari — art. 9.2.h e art. 9.2.b GDPR

Il certificato di idoneità è trattato per la valutazione dell’idoneità all’attività sportiva e per gli obblighi in materia di tutela della salute dei praticanti.

e) Per marketing, newsletter e comunicazioni promozionali — art. 6.1.a GDPR

Solo con il tuo consenso, che presti spuntando l’apposita casella nei nostri moduli. Il consenso è libero e revocabile in qualsiasi momento e senza formalità: la revoca non pregiudica la liceità del trattamento effettuato prima.

Se ci hai lasciato l’email nel contesto dell’acquisto di un nostro servizio, l’indirizzo può essere usato per proporti servizi analoghi ai sensi dell’art. 130, comma 4, del Codice: in ogni comunicazione trovi il modo di opporti.

f) Per statistiche e misurazione — art. 6.1.f e, per gli strumenti non necessari, art. 6.1.a GDPR

Analisi aggregate sull’uso del sito e misurazione delle campagne. Gli strumenti che comportano il rilascio di cookie o identificatori non necessari operano solo dopo il tuo consenso: vedi il punto 6.

g) Per immagini e video delle attività — art. 6.1.a GDPR

Fotografie e riprese realizzate durante le attività del club e pubblicate su questo sito o sui nostri profili social, sulla base del consenso raccolto separatamente. Puoi comunicarci in qualsiasi momento di non voler essere ripreso, e chiedere per iscritto la rimozione del materiale che ti ritrae.

4. Il modulo «Prova Passion»: cosa accade ai tuoi dati

Questo è il punto in cui il sito raccoglie più dati, e vale la pena spiegarlo per esteso.

  1. Verifica. Quando inserisci il tuo indirizzo email e prosegui, l’indirizzo viene inviato al nostro sistema di automazione, che interroga il gestionale del club per sapere se la prova è attivabile — è riservata a chi non ha mai avuto un abbonamento o un pass. La risposta ci dice soltanto se sei già tesserato e, quando l’anagrafica esiste già, restituisce nome, cognome e telefono per non chiederti dati che ci hai già dato.
  2. Richiesta. Quando confermi nome, cognome e cellulare e presti il consenso, questi dati vengono registrati come richiesta di contatto nel nostro gestionale e nel nostro CRM, e ti viene inviata via email — e, quando il servizio è attivo, via WhatsApp — l’istruzione per attivare la prova sul portale.
  3. Attribuzione. Alla richiesta associamo la pagina da cui è partita, il pulsante che hai premuto e gli eventuali parametri di campagna presenti nell’indirizzo. Serve a sapere quali contenuti funzionano, non a profilarti individualmente.

Il sito non dialoga direttamente con il gestionale né con il CRM e non conserva nulla nel tuo browser oltre a quanto descritto al punto 6: le richieste passano attraverso il nostro sistema di automazione, ospitato su infrastruttura nell’Unione Europea.

5. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati ai seguenti soggetti, che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari quando la legge lo prevede.

Soggetto Cosa fa Dove
PerfectGym Solutions S.A. Gestionale del club: anagrafiche, contratti, prenotazioni, richieste di contatto Unione Europea
Formagrid, Inc. (Airtable) CRM commerciale: elenco delle richieste e loro lavorazione Stati Uniti
n8n GmbH — istanza self-hosted Sistema di automazione che smista le richieste dei moduli Unione Europea
Twilio Inc. (SendGrid) Invio delle email di servizio e delle istruzioni di attivazione Stati Uniti
Spoki S.r.l. Invio dei messaggi WhatsApp di servizio, quando attivo Unione Europea
Typeform S.L. Raccolta delle candidature spontanee («Inviaci il tuo CV») Unione Europea
Google Ireland Ltd. / Google LLC Google Tag Manager, Google Analytics 4, Google Maps Unione Europea e Stati Uniti
Meta Platforms Ireland Ltd. Meta Pixel, pagine e messaggistica Unione Europea e Stati Uniti
CookieYes Ltd. Gestione del banner e delle preferenze sui cookie Regno Unito
GitHub, Inc. Hosting delle pagine statiche del sito Stati Uniti
Enti di Promozione Sportiva e C.O.N.I. Tesseramento e copertura assicurativa Italia
Professionisti e consulenti Commercialisti, legali, consulenti del lavoro, medici sportivi Italia

I dati possono inoltre essere comunicati a società collegate o appartenenti al medesimo gruppo, e ad autorità pubbliche quando la legge lo impone.

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing proprie di quei terzi.

Su questo sito il banner di CookieYes blocca gli strumenti di tracciamento fino alla tua scelta, ed è attivo il Google Consent Mode v2: prima del consenso tutte le categorie pubblicitarie e statistiche sono negate per impostazione predefinita.

Puoi modificare o revocare le tue scelte in qualsiasi momento dal pannello delle preferenze del banner. L’elenco dettagliato e aggiornato dei cookie è nella Cookie Policy.

I dati di navigazione — indirizzi IP, nomi a dominio, indirizzi delle risorse richieste, orario della richiesta — sono usati per ricavare informazioni statistiche aggregate e per verificare il corretto funzionamento del sito, e vengono cancellati subito dopo l’elaborazione, salva la facoltà di conservarli per l’accertamento di reati informatici a danno del sito.

Alcuni comandi del sito ti portano fuori dal nostro dominio, e da quel momento vale l’informativa del servizio di destinazione:

Su questo sito non sono attive funzioni di registrazione o accesso tramite account social: cliccare su un nostro profilo non trasmette alcun tuo dato ai social network oltre a quanto quei servizi raccolgono per conto proprio, e per il Meta Pixel vale quanto detto al punto 6.

8. Per quanto tempo li conserviamo

Oltre tali termini i dati sono conservati solo se necessario per difendere un diritto in giudizio o per un obbligo di legge.

9. Trasferimenti fuori dall’Unione Europea

Alcuni dei fornitori indicati al punto 5 hanno sede o infrastrutture negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al EU-U.S. Data Privacy Framework, per i fornitori che vi hanno aderito, oppure sulla base delle clausole contrattuali standard adottate dalla Commissione, integrate dalle misure supplementari necessarie. Puoi chiedere copia delle garanzie adottate scrivendo a info@passionfitness.it.

10. I tuoi diritti

Ai sensi degli artt. 15 e seguenti del Regolamento hai diritto di:

  1. ottenere conferma che sia in corso un trattamento dei tuoi dati e accedere ai dati stessi;
  2. conoscere finalità, categorie di dati, destinatari e periodo di conservazione;
  3. chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
  4. chiedere la cancellazione dei dati, nei casi previsti dall’art. 17;
  5. chiedere la limitazione del trattamento, nei casi previsti dall’art. 18;
  6. opporti al trattamento fondato sul legittimo interesse e, in ogni momento, al trattamento per finalità di marketing diretto e profilazione;
  7. revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca;
  8. ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità);
  9. proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorso all’autorità giudiziaria.

Come esercitarli. Scrivi a info@passionfitness.it oppure a Tuscolana S.S.D. a r.l., via Flavio Stilicone 238, 00175 Roma (RM). Ti risponderemo senza ritardo e comunque entro un mese dalla richiesta. Per non ricevere più le nostre email promozionali è sufficiente usare il collegamento di disiscrizione presente in fondo a ciascun messaggio.

11. Dati di terzi che ci comunichi

Se ci fornisci dati di un’altra persona — per esempio compilando «Porta un Amico» — ci garantisci di averla informata e di aver raccolto il suo consenso. Rispetto a quei dati agisci come autonomo titolare del trattamento e ti assumi gli obblighi e le responsabilità di legge; ci terrai indenni da ogni contestazione di terzi che derivi da una comunicazione avvenuta in violazione della normativa.

12. Minori

I servizi offerti tramite questo sito sono destinati a persone di età pari o superiore a 18 anni, e la Società non raccoglie deliberatamente dati di minori attraverso il sito. Per i contratti che riguardano minori, il consenso al trattamento è espresso da chi esercita la responsabilità genitoriale. Per i servizi della società dell’informazione offerti direttamente ai minori, il trattamento è lecito se il minore ha almeno 16 anni, ai sensi dell’art. 8 del Regolamento.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita accidentale e da accessi, usi, modifiche o divulgazioni non autorizzati: controllo degli accessi con credenziali personali, connessioni cifrate, protezione perimetrale e procedure interne di autorizzazione. Le chiavi di accesso ai sistemi non risiedono nel sito, che è composto da pagine statiche.

Nessuna misura può garantire una sicurezza assoluta. Se riteniamo che la sicurezza dei tuoi dati sia stata o possa essere stata compromessa, te lo comunicheremo nei modi e nei termini previsti dagli artt. 33 e 34 del Regolamento.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o ai servizi del sito, pubblicandone la versione aggiornata su questa pagina con la nuova data in cima. Ti invitiamo a consultarla periodicamente. Quando le modifiche riguardano trattamenti fondati sul consenso, non procederemo senza raccogliere nuovamente il tuo consenso.