Ultimo aggiornamento: 30 settembre 2026
Questa informativa spiega come vengono trattati i dati personali di chi visita i siti www.ironx.it e shop.ironx.it, compila un modulo, si iscrive alla newsletter o acquista online, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»).
Il trattamento dei dati dei soci per l’iscrizione e la frequenza in palestra (contratto, certificato medico, accessi) è descritto nell’informativa consegnata al momento dell’iscrizione.
1. Titolare del trattamento
Lions Fitness Srl SSD — Via Nazionale dei Giovi 51/A, 20811 Cesano Maderno (MB) — P.IVA 10259140969. Per qualsiasi richiesta sui dati personali: privacy (chiocciola) ironx.it, oppure per posta all’indirizzo indicato.
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non richiesto per l’attività svolta.
2. Quali dati trattiamo, perché e su quale base
| Quando | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Navigazione | indirizzo IP, browser, dispositivo, pagine richieste, data e ora | far funzionare il sito, sicurezza, prevenzione di abusi | legittimo interesse (art. 6.1.f) | registri tecnici del server per il tempo tecnico necessario, di norma non oltre 12 mesi |
| Moduli di contatto e richiesta informazioni | nome, email, telefono se indicato, contenuto della richiesta | rispondere alla richiesta | misure precontrattuali su richiesta dell’interessato (art. 6.1.b) | 24 mesi dall’ultimo contatto, salvo che nasca un rapporto contrattuale |
| Acquisti sullo shop | nome, cognome, email, telefono, indirizzo di fatturazione e spedizione, prodotti acquistati, dati dell’ordine | gestire l’ordine, il pagamento, la spedizione, resi e assistenza | esecuzione del contratto (art. 6.1.b) | per la durata del rapporto e poi 10 anni per gli obblighi fiscali e civilistici |
| Fatturazione | dati fiscali dell’acquirente | adempimenti fiscali e contabili | obbligo di legge (art. 6.1.c) | 10 anni |
| Account sullo shop (se creato) | email, password (cifrata), storico ordini | area personale | esecuzione del contratto (art. 6.1.b) | fino alla richiesta di cancellazione dell’account |
| Newsletter | email, nome | inviare comunicazioni su corsi, promozioni ed eventi | consenso (art. 6.1.a) | fino alla cancellazione dall’iscrizione |
| Email a chi è o è stato cliente | email fornita all’iscrizione in palestra o in un acquisto online | comunicazioni su servizi analoghi a quelli già acquistati | legittimo interesse (art. 130, c. 4, Codice privacy) | fino all’opposizione e comunque non oltre 24 mesi dalla fine dell’ultimo abbonamento o acquisto |
| Statistiche (Google Analytics) | identificativi online, dati di navigazione | capire come viene usato il sito | consenso tramite banner (art. 6.1.a) | come impostato in Google Analytics, e comunque non oltre 14 mesi |
| Marketing (Pixel Meta, tag Google Ads) | identificativi online, pagine visitate, eventi di acquisto | misurare le campagne e mostrare pubblicità pertinenti | consenso tramite banner (art. 6.1.a) | secondo le impostazioni dei fornitori, vedi § 5 |
| Protezione antispam dei moduli (Google reCAPTCHA) | IP, dati del dispositivo e dell’interazione | distinguere persone da programmi automatici | legittimo interesse (art. 6.1.f) | secondo le regole di Google |
Senza i dati richiesti come obbligatori non è possibile rispondere alle richieste o completare un ordine. Newsletter, statistiche e marketing sono facoltativi: il rifiuto non ha conseguenze sull’uso del sito o sugli acquisti.
Ogni email commerciale contiene il link per cancellarsi. L’opposizione si può esercitare anche scrivendo a privacy (chiocciola) ironx.it.
Non vengono prese decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato.
3. Chi riceve i dati
I dati sono trattati dal titolare e dal personale autorizzato. Sono comunicati, nella misura necessaria, a fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi:
- Hosting e manutenzione del sito: fornitore di hosting dei due siti; WordPress e i suoi plugin girano sui server del fornitore di hosting
- Invio delle email del sito: server di posta del dominio ironx.it (WP Mail SMTP)
- Pagamenti: PayPal (anche per carte e Google Pay) e Scalapay (pagamento a rate), che trattano i dati di pagamento come titolari autonomi. Il titolare non riceve né conserva i numeri delle carte
- Spedizione dell’abbigliamento: Printful, che stampa e spedisce i capi, e i corrieri da essa incaricati
- Email e newsletter: Google Workspace (Gmail) con Yet Another Mail Merge per l’invio delle comunicazioni
- Statistiche e pubblicità, solo con consenso: Google (Analytics, Ads, anche tramite il plugin Kliken) e Meta Platforms (Pixel, Facebook for WooCommerce, PixelYourSite)
- Recensioni: Trustindex, che mostra sul sito le recensioni Google
- Consenso cookie: CookieYes, plugin che registra le scelte sul nostro sito
- Consulenti (commercialista) e autorità quando richiesto dalla legge
I dati non sono diffusi.
4. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (Google, Meta, PayPal, Printful) possono trattare i dati negli Stati Uniti o in altri Paesi extra UE. Il trasferimento avviene sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
5. Cookie
I cookie sono piccoli file che il sito salva nel browser. Il sito usa:
| Categoria | Cookie / servizio | A cosa serve | Durata | Consenso |
|---|---|---|---|---|
| Necessari | cookieyes-consent (CookieYes) |
ricorda le scelte fatte sul banner | 1 anno | no |
| Necessari | cookie di sessione di WordPress e WooCommerce (es. wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart, PHPSESSID) |
carrello, pagamento, accesso all’account | sessione o fino a 2 giorni | no |
| Necessari | sbjs_* (WooCommerce) |
registra da dove arriva un ordine (sito, ricerca, campagna) | sessione | no |
| Necessari | Google reCAPTCHA (_GRECAPTCHA) |
protezione dei moduli da invii automatici | 6 mesi | no |
| Statistiche | _ga, _ga_* (Google Analytics) |
distingue i visitatori per statistiche di utilizzo | 2 anni | sì |
| Marketing | _fbp, _fbc (Meta Pixel) |
misura le campagne e mostra annunci pertinenti | 3 mesi | sì |
| Marketing | cookie di Google Ads (es. _gcl_au) |
misura le conversioni delle campagne | 3 mesi | sì |
Al primo accesso un banner permette di accettare tutti, rifiutare tutti o scegliere per categoria. I cookie di statistica e marketing vengono installati solo dopo il consenso. La scelta si può cambiare in qualsiasi momento dal pulsante «Preferenze cookie» presente su ogni pagina.
Alcune pagine caricano contenuti di terze parti (caratteri Google Fonts, recensioni Trustindex, eventuali video o mappe) che possono ricevere l’indirizzo IP del visitatore.
I cookie si possono anche cancellare o bloccare dalle impostazioni del browser.
6. Diritti dell’interessato
In qualsiasi momento l’interessato può chiedere al titolare:
- l’accesso ai propri dati e una copia (art. 15)
- la rettifica dei dati inesatti (art. 16)
- la cancellazione (art. 17)
- la limitazione del trattamento (art. 18)
- la portabilità dei dati forniti (art. 20)
- di opporsi al trattamento basato sul legittimo interesse e, sempre, all’invio di comunicazioni commerciali (art. 21)
- di revocare il consenso già dato, senza pregiudicare quanto fatto prima della revoca
Le richieste si inviano a privacy (chiocciola) ironx.it. La risposta arriva entro un mese.
Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese in cui vive o lavora.
7. Minori
I siti non sono rivolti a minori di 14 anni. Gli abbonamenti per minori si acquistano da un genitore o da chi esercita la responsabilità genitoriale, che fornisce i dati del minore.
8. Sicurezza
I siti usano connessione cifrata (HTTPS). L’accesso ai dati è limitato alle persone autorizzate e ai fornitori indicati.
9. Modifiche
Questa informativa può essere aggiornata quando cambiano i servizi usati o le norme. La data dell’ultimo aggiornamento è indicata in alto.