1. Chi tratta i tuoi dati
Il titolare del trattamento è l’A.S.D. Track&Field San Marino, associazione sportiva dilettantistica affiliata alla Federazione Sammarinese Atletica Leggera (FSAL) e alla Federazione Italiana di Atletica Leggera (FIDAL), che organizza la SMOrun 2026.
A.S.D. Track&Field San Marino
Via del Voltone, 38 · 47890 San Marino · Repubblica di San Marino
Email: [email protected] · Telefono: +39 345 7807591
Per qualsiasi richiesta sui dati personali scrivi a questo indirizzo indicando «Privacy» nell’oggetto.
L’associazione non ha nominato un responsabile della protezione dei dati (DPO): non è tenuta a farlo per il tipo di trattamenti che svolge. Il punto di contatto per la privacy è l’indirizzo email qui sopra.
2. Le norme che si applicano
L’associazione ha sede nella Repubblica di San Marino e tratta i dati secondo la Legge 21 dicembre 2018 n. 171 «Protezione delle persone fisiche con riguardo al trattamento dei dati personali». Poiché la SMOrun è aperta anche a chi vive nell’Unione europea, per queste persone vale anche il Regolamento (UE) 2016/679 (GDPR). Le due normative sono allineate: i diritti descritti in questa pagina sono gli stessi per tutti.
3. Quali dati raccogliamo
Se visiti il sito
Il sito non chiede di registrarsi e non usa cookie di profilazione. Durante la navigazione vengono trattati i dati tecnici necessari a far funzionare e proteggere il servizio (indirizzo IP, tipo di browser, pagine richieste, data e ora), gestiti dalla rete di protezione Cloudflare e dal server che ospita il sito. Le statistiche di visita sono raccolte senza cookie e senza identificare il singolo visitatore: i dettagli sono nella pagina sui cookie.
Se ti iscrivi alla SMOrun
Il modulo di iscrizione raccoglie, a seconda della tipologia scelta:
- dati anagrafici e di contatto: nome, cognome, email, telefono, sesso, data di nascita; nazione, città e CAP di residenza (per le gare competitive); nazione o città per Corporate e Family;
- dati sportivi: società o ente di tesseramento e numero di tessera (obbligatori per la 10K, facoltativi per la 5K, facoltativi per la Family Run), distanza scelta nella Family Run, nome della squadra nella Corporate Run;
- dati organizzativi: taglia della t-shirt, metodo di pagamento scelto, riferimento dell’iscrizione;
- le conferme che dai nel modulo (regolamento, questa informativa, autorizzazione a iscrivere altre persone, requisiti per la gara competitiva), con data e ora e versione dei documenti accettati.
Il sito non raccoglie certificati medici, tessere o documenti d’identità. Se il regolamento li richiede (per esempio il certificato di idoneità agonistica per chi partecipa con Runcard), l’organizzazione li verifica direttamente, fuori dal sito, e li conserva solo per il tempo necessario alla verifica.
Se paghi
- Bonifico: l’associazione vede sul proprio conto il movimento con nome dell’ordinante, importo e causale, e lo abbina all’iscrizione.
- PayPal: il pagamento avviene sul sito di PayPal. Riceviamo solo l’identificativo dell’ordine e della transazione, l’esito e l’importo. Non riceviamo mai i dati della carta o del conto, che restano a PayPal.
Se ci scrivi o ci chiami
Trattiamo i dati che ci comunichi per rispondere alla richiesta (per esempio nome, recapiti, riferimento dell’iscrizione e il contenuto del messaggio).
Durante l’evento
Per chi ha il pettorale con chip, il servizio di cronometraggio registra i tempi di passaggio e di arrivo. Durante la manifestazione possono essere scattate fotografie e girati video nelle aree di partenza, percorso e arrivo.
4. Per cosa li usiamo e su quale base
| Finalità | Cosa facciamo | Base giuridica |
|---|---|---|
| Iscrizione e partecipazione | Registrare l’iscrizione, verificare i requisiti previsti dal regolamento, assegnare pettorale e chip, preparare il pacco gara con la taglia indicata, gestire l’accoglienza e il ritiro. | Esecuzione del contratto di iscrizione che chiedi tu (art. 6, par. 1, lett. b GDPR e corrispondente previsione della Legge n. 171/2018). |
| Pagamento e contabilità | Incassare la quota, riconciliare bonifici e pagamenti PayPal, emettere la conferma di pagamento, tenere la contabilità dell’associazione. | Esecuzione del contratto; obblighi contabili e fiscali. |
| Comunicazioni sull’iscrizione | Inviare per email la conferma dell’iscrizione, le istruzioni per il pagamento, un eventuale promemoria se il pagamento non risulta ricevuto, le informazioni pratiche nei giorni prima della gara. Nessuna newsletter e nessuna pubblicità: non ti iscriviamo a liste promozionali. | Esecuzione del contratto. |
| Cronometraggio, classifiche e risultati | Misurare i tempi con il chip, elaborare le classifiche (assolute, di categoria, a squadre e Corporate), pubblicare i risultati e rendere scaricabile il diploma di partecipazione. I risultati delle gare riportano nome, cognome, sesso, anno di nascita o categoria, società e tempo. | Esecuzione del contratto e norme sportive FIDAL/FSAL; per la pubblicazione dei risultati, legittimo interesse dell’organizzazione e della comunità sportiva a conoscere l’esito di una gara pubblica. |
| Adempimenti sportivi | Consentire ai giudici di gara i controlli su tesseramento e identità, i controlli antidoping e la gestione dei reclami secondo le norme federali. | Obblighi previsti dalle norme federali e legittimo interesse a garantire la regolarità della competizione. |
| Assicurazione e assistenza | Attivare la copertura assicurativa inclusa nella quota e, se necessario, prestare assistenza medica sul percorso. | Esecuzione del contratto; in caso di soccorso, tutela di un interesse vitale. |
| Immagini dell’evento | Documentare la manifestazione con foto e video e usarli per raccontarla e promuovere le edizioni successive sul sito, sui canali social e nei materiali dell’associazione. Non pubblichiamo immagini che ritraggano in primo piano una persona in situazioni di difficoltà o soccorso. | Legittimo interesse dell’associazione a documentare e promuovere un evento sportivo pubblico. Puoi opporti in qualsiasi momento (vedi i tuoi diritti). |
| Sicurezza del sito e tutela dei diritti | Proteggere il sito da abusi e attacchi, limitare le richieste ripetute, prevenire iscrizioni e pagamenti fraudolenti, gestire eventuali contestazioni. | Legittimo interesse a far funzionare il servizio in sicurezza e a difendere i diritti dell’associazione. |
| Statistiche del sito | Capire quante persone visitano il sito e quali pagine consultano, in forma aggregata e senza cookie. | Legittimo interesse a migliorare il sito; nessuna profilazione. Dettagli nella pagina sui cookie. |
Non prendiamo decisioni automatizzate che producano effetti sulle persone e non facciamo profilazione.
5. Cosa succede se non li fornisci
I campi contrassegnati con asterisco nel modulo sono necessari per iscriversi: senza quei dati non possiamo registrare l’iscrizione, assegnare il pettorale o attivare l’assicurazione. I campi facoltativi (per esempio la società di appartenenza nella 5K o nella Family Run) puoi lasciarli vuoti. Le conferme richieste nel modulo sono necessarie perché l’iscrizione sia valida.
6. Dati di altre persone e di minori
Il modulo consente di iscrivere più persone in un’unica richiesta e, nella Corporate Run, un’intera squadra. Chi compila il modulo dichiara di essere autorizzato dalle persone che iscrive e si impegna a far conoscere loro questa informativa. Il riepilogo e le comunicazioni sull’iscrizione arrivano all’indirizzo email del primo partecipante indicato (il referente), che le condivide con gli altri componenti.
I minori possono partecipare secondo quanto previsto dal regolamento. I loro dati vanno inseriti da chi esercita la responsabilità genitoriale, che con la conferma nel modulo autorizza l’iscrizione. Se ritieni che i dati di un minore ci siano stati comunicati senza autorizzazione, scrivici: li cancelleremo.
7. Con chi li condividiamo
I dati sono trattati dalle persone dell’associazione incaricate di gestire iscrizioni, pagamenti, pacchi gara e organizzazione, istruite sul loro corretto uso. Non vendiamo i dati e non li cediamo per finalità di marketing di terzi. Li comunichiamo soltanto a chi serve per le finalità descritte sopra:
- Fornitore del sito e del gestionale delle iscrizioni
- Sviluppa, ospita e mantiene questo sito, il database delle iscrizioni, il sistema di gestione usato dall’organizzazione e il servizio di statistiche. Opera come responsabile del trattamento su istruzione dell’associazione, con server nell’Unione europea.
- Cloudflare, Inc.
- Rete di distribuzione e protezione che filtra il traffico verso il sito; tratta i dati tecnici di connessione (indirizzo IP, richieste) per finalità di sicurezza. Responsabile del trattamento.
- Brevo (Sendinblue SAS, Parigi)
- Piattaforma usata per spedire le email di servizio sull’iscrizione. Riceve indirizzo email, nome e contenuto del messaggio. Responsabile del trattamento.
- PayPal (Europe) S.à r.l. et Cie, S.C.A.
- Se scegli di pagare con PayPal, gestisce il pagamento come titolare autonomo secondo la propria informativa. Non riceviamo i dati di pagamento.
- Cassa di Risparmio della Repubblica di San Marino S.p.A.
- Banca dell’associazione: se paghi con bonifico, i dati del movimento transitano dal circuito bancario secondo le regole delle banche coinvolte, titolari autonome.
- Servizio di cronometraggio ufficiale (ENDU‑MySdam)
- Riceve i dati necessari a preparare pettorali e chip, rilevare i tempi e pubblicare classifiche e diplomi, anche sulla propria piattaforma endu.net, come previsto dal regolamento.
- FIDAL, FSAL e organi di gara
- Federazioni, Gruppo Giudici Gara e organi antidoping, per i controlli previsti dalle norme sportive sulle gare competitive. Titolari autonomi.
- Compagnia assicurativa e servizio medico
- La compagnia che assicura la manifestazione riceve l’elenco dei partecipanti quando serve ad attivare la copertura o a gestire un sinistro. Il servizio sanitario (Croce Rossa Sammarinese) tratta i dati solo in caso di intervento.
- Autorità pubbliche
- Quando la legge lo richiede, per esempio per autorizzazioni allo svolgimento o richieste dell’autorità giudiziaria.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all’indirizzo email indicato sopra.
8. Dove sono conservati
Il sito, il database delle iscrizioni, il gestionale e le statistiche sono ospitati su server nell’Unione europea (Francia). L’associazione accede ai dati dalla Repubblica di San Marino, dove si applica la Legge n. 171/2018, allineata al GDPR. Le email di servizio sono spedite da Brevo, con sede nell’Unione europea.
Cloudflare e PayPal sono gruppi internazionali che possono trattare alcuni dati anche negli Stati Uniti: lo fanno sulla base delle garanzie previste dalla normativa europea (certificazione al quadro UE‑USA per la protezione dei dati e clausole contrattuali standard). Non trasferiamo i dati in altri paesi.
9. Per quanto tempo
| Dati | Conservazione |
|---|---|
| Iscrizione e conferme del modulo | Fino a 24 mesi dopo la manifestazione, per gestire richieste, reclami, verifiche federali e assicurative. Poi vengono cancellati o resi anonimi. |
| Documenti contabili dei pagamenti | Per il termine previsto dalle norme contabili e fiscali applicabili (fino a 10 anni). |
| Classifiche e risultati ufficiali | Fanno parte dell’archivio storico della manifestazione e restano pubblici come esito della gara. |
| Foto e video dell’evento | Per il tempo in cui l’associazione documenta e promuove la manifestazione, salvo tua opposizione. |
| Messaggi di assistenza | Per il tempo necessario a rispondere e, se riguardano un’iscrizione, per la stessa durata dei dati dell’iscrizione. |
| Dati tecnici di sicurezza | Per un periodo limitato, non oltre 90 giorni, salvo indagini su incidenti di sicurezza. |
| Statistiche del sito | In forma aggregata e non riconducibile al singolo visitatore; i dati di sessione pseudonimizzati non oltre 24 mesi. |
Se un contenzioso è in corso, i dati che lo riguardano vengono conservati fino alla sua conclusione.
10. Come li proteggiamo
- Il sito è raggiungibile solo in HTTPS; i dati dell’iscrizione viaggiano cifrati.
- Il database è su un server con accesso riservato e volume separato; i dati inseriti nel modulo non vengono scritti nei log del server.
- Il riepilogo dell’iscrizione è protetto da un cookie tecnico valido due ore, leggibile solo dal server.
- L’importo del pagamento viene ricalcolato sul server e ogni pagamento PayPal è verificato prima di confermare l’iscrizione.
- Gli accessi ai dati sono limitati alle persone che ne hanno bisogno per l’organizzazione.
11. I tuoi diritti
Puoi chiederci in qualsiasi momento di:
- accedere ai dati che ti riguardano e riceverne una copia;
- correggerli se sono inesatti o incompleti (per esempio un errore nel nome o nella data di nascita);
- cancellarli, quando non sono più necessari o li trattiamo senza una base valida;
- limitarne l’uso in attesa di una verifica;
- riceverli in un formato leggibile da una macchina (portabilità) per i dati che ci hai fornito tu per l’iscrizione;
- opporti ai trattamenti basati sul legittimo interesse, in particolare all’uso delle tue immagini.
Scrivi a [email protected] indicando «Privacy» nell’oggetto e, se ce l’hai, il riferimento dell’iscrizione (formato SMO26‑…). Rispondiamo entro 30 giorni. Potremmo chiederti di confermare la tua identità prima di intervenire sui dati.
Se ritieni che il trattamento violi la normativa, puoi presentare un reclamo all’Autorità Garante per la protezione dei dati personali della Repubblica di San Marino oppure, se vivi nell’Unione europea, all’autorità del tuo paese (per l’Italia, il Garante per la protezione dei dati personali).
13. Aggiornamenti di questa informativa
Questa informativa può cambiare se cambiano il sito, i servizi usati o le norme. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data riportata in alto. Quando ti iscrivi, registriamo la versione dell’informativa che hai letto: eventuali modifiche successive non cambiano le condizioni della tua iscrizione senza che tu ne sia informato.
Versione del 16 settembre 2026, valida per la SMOrun del 18 ottobre 2026 e per il sito tfsanmarino.com.