Ultimo aggiornamento: 7 settembre 2026.
1. Chi tratta i tuoi dati
La presente informativa è resa ai sensi del Regolamento UE 2016/679 («Regolamento» o «GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice»), e riguarda il trattamento dei dati personali di chi visita il sito passionfitness.it e di chi, in qualità di frequentante, ha in essere contratti con la Società per la fruizione delle prestazioni da essa rese.
Titolare del trattamento
- Tuscolana S.S.D. a r.l., via Flavio Stilicone 238, 00175 Roma (RM)
- C.F. / P.IVA 13935851009
- Registro Nazionale delle Associazioni e Società Sportive Dilettantistiche n. 285646 — C.O.N.I. 2.0
- Email: info@passionfitness.it
- Telefono: 06 767 4709
Il sito è gestito da Passion S.r.l. unipersonale, via Giulio Aristide Sartorio 112, 00147 Roma, licenziataria del marchio Passion Fitness. La presente informativa vale anche per i dati raccolti e trattati con tale marchio, per gli ulteriori domini e landing page riconducibili alla medesima proprietà e per le applicazioni per dispositivi mobili collegate.
L’elenco aggiornato dei responsabili esterni del trattamento e dei soggetti autorizzati al trattamento è disponibile presso la sede del Titolare e può essere richiesto per iscritto agli indirizzi sopra indicati.
2. Quali dati raccogliamo
Dati che ci dai tu. Nome, cognome, indirizzo email e numero di cellulare quando richiedi la Prova Passion, quando ci scrivi o quando compili il modulo «Porta un Amico»; codice fiscale, indirizzo di residenza e dati di pagamento quando sottoscrivi un abbonamento; il certificato di idoneità all’attività fisica, che è un dato relativo alla salute (art. 9 GDPR) e viene raccolto in palestra e non da questo sito.
Dati raccolti dal sito. Indirizzo IP, tipo di dispositivo e browser, pagine visitate, orario e durata della visita, provenienza (compresi i parametri di campagna presenti nell’indirizzo, per esempio utm_source, e gli identificativi pubblicitari gclid e fbclid).
Dati di videosorveglianza. I locali del club sono soggetti a videosorveglianza per finalità di tutela del patrimonio e di sicurezza; le immagini sono accessibili solo al personale autorizzato. Il trattamento è oggetto di informativa specifica affissa presso gli accessi e non riguarda questo sito.
3. Perché li trattiamo e con quale base giuridica
a) Per rispondere alle tue richieste e per eseguire il contratto — art. 6.1.b GDPR
Attivazione della Prova Passion, risposta alle richieste di informazioni, gestione dell’iscrizione e dell’abbonamento, assistenza durante le attività, tesseramento presso gli Enti di Promozione Sportiva e il C.O.N.I. Il conferimento di questi dati è necessario: senza di essi non possiamo attivare la prova né perfezionare l’iscrizione. Puoi comunque consultare il sito senza fornire alcun dato.
b) Per adempiere a obblighi di legge — art. 6.1.c GDPR
Obblighi contabili, fiscali, assicurativi e sportivi, e ogni altro adempimento imposto da norme, regolamenti o provvedimenti dell’autorità.
c) Per difendere un diritto — art. 6.1.f GDPR
Accertamento, esercizio e difesa di un diritto in sede giudiziaria.
d) Per il trattamento dei dati sanitari — art. 9.2.h e art. 9.2.b GDPR
Il certificato di idoneità è trattato per la valutazione dell’idoneità all’attività sportiva e per gli obblighi in materia di tutela della salute dei praticanti.
e) Per marketing, newsletter e comunicazioni promozionali — art. 6.1.a GDPR
Solo con il tuo consenso, che presti spuntando l’apposita casella nei nostri moduli. Il consenso è libero e revocabile in qualsiasi momento e senza formalità: la revoca non pregiudica la liceità del trattamento effettuato prima.
Se ci hai lasciato l’email nel contesto dell’acquisto di un nostro servizio, l’indirizzo può essere usato per proporti servizi analoghi ai sensi dell’art. 130, comma 4, del Codice: in ogni comunicazione trovi il modo di opporti.
f) Per statistiche e misurazione — art. 6.1.f e, per gli strumenti non necessari, art. 6.1.a GDPR
Analisi aggregate sull’uso del sito e misurazione delle campagne. Gli strumenti che comportano il rilascio di cookie o identificatori non necessari operano solo dopo il tuo consenso: vedi il punto 6.
g) Per immagini e video delle attività — art. 6.1.a GDPR
Fotografie e riprese realizzate durante le attività del club e pubblicate su questo sito o sui nostri profili social, sulla base del consenso raccolto separatamente. Puoi comunicarci in qualsiasi momento di non voler essere ripreso, e chiedere per iscritto la rimozione del materiale che ti ritrae.
4. Il modulo «Prova Passion»: cosa accade ai tuoi dati
Questo è il punto in cui il sito raccoglie più dati, e vale la pena spiegarlo per esteso.
- Verifica. Quando inserisci il tuo indirizzo email e prosegui, l’indirizzo viene inviato al nostro sistema di automazione, che interroga il gestionale del club per sapere se la prova è attivabile — è riservata a chi non ha mai avuto un abbonamento o un pass. La risposta ci dice soltanto se sei già tesserato e, quando l’anagrafica esiste già, restituisce nome, cognome e telefono per non chiederti dati che ci hai già dato.
- Richiesta. Quando confermi nome, cognome e cellulare e presti il consenso, questi dati vengono registrati come richiesta di contatto nel nostro gestionale e nel nostro CRM, e ti viene inviata via email — e, quando il servizio è attivo, via WhatsApp — l’istruzione per attivare la prova sul portale.
- Attribuzione. Alla richiesta associamo la pagina da cui è partita, il pulsante che hai premuto e gli eventuali parametri di campagna presenti nell’indirizzo. Serve a sapere quali contenuti funzionano, non a profilarti individualmente.
Il sito non dialoga direttamente con il gestionale né con il CRM e non conserva nulla nel tuo browser oltre a quanto descritto al punto 6: le richieste passano attraverso il nostro sistema di automazione, ospitato su infrastruttura nell’Unione Europea.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati ai seguenti soggetti, che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari quando la legge lo prevede.
| Soggetto | Cosa fa | Dove |
|---|---|---|
| PerfectGym Solutions S.A. | Gestionale del club: anagrafiche, contratti, prenotazioni, richieste di contatto | Unione Europea |
| Formagrid, Inc. (Airtable) | CRM commerciale: elenco delle richieste e loro lavorazione | Stati Uniti |
| n8n GmbH — istanza self-hosted | Sistema di automazione che smista le richieste dei moduli | Unione Europea |
| Twilio Inc. (SendGrid) | Invio delle email di servizio e delle istruzioni di attivazione | Stati Uniti |
| Spoki S.r.l. | Invio dei messaggi WhatsApp di servizio, quando attivo | Unione Europea |
| Typeform S.L. | Raccolta delle candidature spontanee («Inviaci il tuo CV») | Unione Europea |
| Google Ireland Ltd. / Google LLC | Google Tag Manager, Google Analytics 4, Google Maps | Unione Europea e Stati Uniti |
| Meta Platforms Ireland Ltd. | Meta Pixel, pagine e messaggistica | Unione Europea e Stati Uniti |
| CookieYes Ltd. | Gestione del banner e delle preferenze sui cookie | Regno Unito |
| GitHub, Inc. | Hosting delle pagine statiche del sito | Stati Uniti |
| Enti di Promozione Sportiva e C.O.N.I. | Tesseramento e copertura assicurativa | Italia |
| Professionisti e consulenti | Commercialisti, legali, consulenti del lavoro, medici sportivi | Italia |
I dati possono inoltre essere comunicati a società collegate o appartenenti al medesimo gruppo, e ad autorità pubbliche quando la legge lo impone.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing proprie di quei terzi.
6. Cookie, misurazione e consenso
Su questo sito il banner di CookieYes blocca gli strumenti di tracciamento fino alla tua scelta, ed è attivo il Google Consent Mode v2: prima del consenso tutte le categorie pubblicitarie e statistiche sono negate per impostazione predefinita.
- Necessari. Il cookie che ricorda la tua scelta sui cookie. Non richiedono consenso.
- Statistici. Google Analytics 4, caricato anche tramite Google Tag Manager. Attivi solo con il tuo consenso.
- Marketing. Meta Pixel, per misurare l’esito delle campagne e costruire pubblici pubblicitari. Attivo solo con il tuo consenso.
- Contenuti di terzi. La mappa di Google Maps incorporata nelle pagine Contatti e nel piè di pagina viene caricata solo allo scorrimento e comporta una connessione ai server di Google.
Puoi modificare o revocare le tue scelte in qualsiasi momento dal pannello delle preferenze del banner. L’elenco dettagliato e aggiornato dei cookie è nella Cookie Policy.
I dati di navigazione — indirizzi IP, nomi a dominio, indirizzi delle risorse richieste, orario della richiesta — sono usati per ricavare informazioni statistiche aggregate e per verificare il corretto funzionamento del sito, e vengono cancellati subito dopo l’elaborazione, salva la facoltà di conservarli per l’accertamento di reati informatici a danno del sito.
7. Link e servizi esterni
Alcuni comandi del sito ti portano fuori dal nostro dominio, e da quel momento vale l’informativa del servizio di destinazione:
- il portale clienti e l’app del club, gestiti da PerfectGym;
- il collegamento a WhatsApp per scriverci, gestito da Meta;
- i nostri profili Instagram, Facebook e YouTube;
- il modulo per l’invio del curriculum, ospitato da Typeform.
Su questo sito non sono attive funzioni di registrazione o accesso tramite account social: cliccare su un nostro profilo non trasmette alcun tuo dato ai social network oltre a quanto quei servizi raccolgono per conto proprio, e per il Meta Pixel vale quanto detto al punto 6.
8. Per quanto tempo li conserviamo
- Dati contrattuali e contabili: dieci anni dalla fine del rapporto, per gli obblighi civilistici e fiscali.
- Richieste di contatto e prove non trasformate in iscrizione: ventiquattro mesi dall’ultimo contatto, poi cancellate o rese anonime.
- Dati trattati per marketing e newsletter: ventiquattro mesi dal consenso o dall’ultima interazione, salvo revoca anticipata.
- Dati sanitari: per la durata di validità del certificato e per il tempo necessario agli obblighi di legge.
- Dati di navigazione e cookie: per le durate indicate nella Cookie Policy.
- Immagini di videosorveglianza: per il tempo indicato nell’informativa affissa presso il club, comunque nei limiti previsti dalla normativa.
Oltre tali termini i dati sono conservati solo se necessario per difendere un diritto in giudizio o per un obbligo di legge.
9. Trasferimenti fuori dall’Unione Europea
Alcuni dei fornitori indicati al punto 5 hanno sede o infrastrutture negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al EU-U.S. Data Privacy Framework, per i fornitori che vi hanno aderito, oppure sulla base delle clausole contrattuali standard adottate dalla Commissione, integrate dalle misure supplementari necessarie. Puoi chiedere copia delle garanzie adottate scrivendo a info@passionfitness.it.
10. I tuoi diritti
Ai sensi degli artt. 15 e seguenti del Regolamento hai diritto di:
- ottenere conferma che sia in corso un trattamento dei tuoi dati e accedere ai dati stessi;
- conoscere finalità, categorie di dati, destinatari e periodo di conservazione;
- chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, nei casi previsti dall’art. 17;
- chiedere la limitazione del trattamento, nei casi previsti dall’art. 18;
- opporti al trattamento fondato sul legittimo interesse e, in ogni momento, al trattamento per finalità di marketing diretto e profilazione;
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca;
- ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità);
- proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorso all’autorità giudiziaria.
Come esercitarli. Scrivi a info@passionfitness.it oppure a Tuscolana S.S.D. a r.l., via Flavio Stilicone 238, 00175 Roma (RM). Ti risponderemo senza ritardo e comunque entro un mese dalla richiesta. Per non ricevere più le nostre email promozionali è sufficiente usare il collegamento di disiscrizione presente in fondo a ciascun messaggio.
11. Dati di terzi che ci comunichi
Se ci fornisci dati di un’altra persona — per esempio compilando «Porta un Amico» — ci garantisci di averla informata e di aver raccolto il suo consenso. Rispetto a quei dati agisci come autonomo titolare del trattamento e ti assumi gli obblighi e le responsabilità di legge; ci terrai indenni da ogni contestazione di terzi che derivi da una comunicazione avvenuta in violazione della normativa.
12. Minori
I servizi offerti tramite questo sito sono destinati a persone di età pari o superiore a 18 anni, e la Società non raccoglie deliberatamente dati di minori attraverso il sito. Per i contratti che riguardano minori, il consenso al trattamento è espresso da chi esercita la responsabilità genitoriale. Per i servizi della società dell’informazione offerti direttamente ai minori, il trattamento è lecito se il minore ha almeno 16 anni, ai sensi dell’art. 8 del Regolamento.
13. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita accidentale e da accessi, usi, modifiche o divulgazioni non autorizzati: controllo degli accessi con credenziali personali, connessioni cifrate, protezione perimetrale e procedure interne di autorizzazione. Le chiavi di accesso ai sistemi non risiedono nel sito, che è composto da pagine statiche.
Nessuna misura può garantire una sicurezza assoluta. Se riteniamo che la sicurezza dei tuoi dati sia stata o possa essere stata compromessa, te lo comunicheremo nei modi e nei termini previsti dagli artt. 33 e 34 del Regolamento.
14. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o ai servizi del sito, pubblicandone la versione aggiornata su questa pagina con la nuova data in cima. Ti invitiamo a consultarla periodicamente. Quando le modifiche riguardano trattamenti fondati sul consenso, non procederemo senza raccogliere nuovamente il tuo consenso.
