Questa informativa sulla privacy descrive come cluBase raccoglie, utilizza e protegge i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa italiana sulla privacy.
Ultimo aggiornamento: 14 settembre 2026
Il servizio cluBase.it (di seguito "cluBase", "noi") è gestito da Cristiano Servi.
cluBase tratta due insiemi di dati che seguono regole diverse. Capire quale ti riguarda ti dice a chi rivolgerti.
Per i dati di chi apre un account cluBase: nome, email, telefono facoltativo, dati di attivazione e fatturazione, e per i dati di navigazione del sito clubase.it. Su questi decidiamo noi finalità e tempi di conservazione, e rispondiamo noi.
Per i dati che ogni associazione inserisce nella propria area: anagrafiche di soci e atleti, certificati medici, pagamenti, documenti, contenuti del sito del club. Di questi è Titolare l'associazione sportiva: noi li trattiamo solo per suo conto e su sue istruzioni, mai per finalità nostre.
In pratica: se sei un socio, un atleta o un genitore, il riferimento per i tuoi dati è l'associazione presso cui sei tesserato, che ti fornisce la propria informativa ed è l'interlocutore per i tuoi diritti. cluBase non decide perché né per quanto tempo quei dati vengono conservati, e non li usa per scopi propri.
Per qualsiasi questione relativa alla protezione dei dati puoi scrivere a [email protected].
Raccogliamo diverse tipologie di dati personali a seconda del servizio utilizzato:
Nome ed email servono a creare l'account e a inviarti il link di verifica: senza di essi non possiamo attivare il servizio. Il numero di telefono è facoltativo e lo usiamo solo per assistenza, ad esempio per aiutarti a completare l'attivazione se rimane in sospeso. Non compilarlo non limita in alcun modo l'uso del servizio, e puoi chiederne la cancellazione in qualsiasi momento scrivendo a [email protected].
Di questi dati non siamo Titolari. Li ospitiamo e li elaboriamo per conto dell'associazione che li inserisce, in qualità di Responsabile del trattamento, e solo per erogarle il servizio. Titolare è l'associazione, che stabilisce finalità, base giuridica e tempi di conservazione e alla quale vanno rivolte le richieste sui propri dati.
Trattiamo i tuoi dati personali per le seguenti finalità:
Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche previste dal GDPR:
Le basi giuridiche elencate qui sotto riguardano i trattamenti di cui siamo Titolari. Per i dati che le associazioni inseriscono nella piattaforma la base giuridica la individua l'associazione stessa nella propria informativa: noi li trattiamo in esecuzione del contratto di servizio con lei e delle sue istruzioni.
Per fornire i servizi di gestione associazioni richiesti
Per cookie analitici, marketing e comunicazioni promozionali
Per sicurezza, analisi anonime e miglioramento servizi
Per adempimenti fiscali, contabili e normativi
Conserviamo i tuoi dati solo per il tempo necessario alle finalità per cui sono stati raccolti:
Li conserva chi li possiede. I tempi di conservazione di anagrafiche, certificati, pagamenti e documenti li stabilisce l'associazione titolare, non noi: finché il suo account è attivo, li custodiamo per suo conto senza cancellarli di iniziativa.
Alla chiusura dell'account parte un periodo di grazia di 30 giorni, durante il quale l'associazione può ripensarci ed esportare ciò che le serve. Trascorso quel termine, documenti e file vengono cancellati in modo definitivo dai nostri sistemi e dallo spazio di archiviazione, senza copie residue oltre i backup tecnici, che ruotano e si sovrascrivono.
La durata dipende dal singolo cookie e va da 30 minuti a 2 anni: le durate effettive, una per una, sono nella tabella al punto 8.
12 mesi dalla richiesta: se non confermi l'email e non attivi l'associazione, nome, email ed eventuale numero di telefono vengono cancellati.
2 anni dalla risposta o fino alla revoca del consenso
Per tutta la durata dell'abbonamento e 12 mesi dalla sua cessazione, salvo i dati di fatturazione, che restano per il tempo imposto dagli obblighi fiscali.
I tuoi dati personali possono essere comunicati ai seguenti soggetti:
Creem incassa l'abbonamento dell'associazione a cluBase in qualità di Merchant of Record: è il venditore della transazione e tratta i dati di pagamento come Titolare autonomo, secondo la propria informativa e non su nostre istruzioni. Non ha accesso ai dati che le associazioni inseriscono nella piattaforma.
Stripe riguarderà invece le quote versate dai soci all'associazione. È una funzione non ancora disponibile: quando lo sarà, opererà solo se l'associazione sceglie di attivarla accreditandosi direttamente presso Stripe, e il pagamento correrà fra chi paga e l'associazione, sul conto Stripe di quest'ultima. Stripe tratterà quei dati in parte su istruzioni dell'associazione e in parte come titolare autonomo, secondo la propria informativa, e potrà trasferirli negli Stati Uniti sulla base delle Clausole Contrattuali Standard e della propria certificazione EU-U.S. Data Privacy Framework. Le commissioni sono di Stripe e a carico dell'associazione: noi non applichiamo né tratteniamo alcuna commissione su quei pagamenti. I dati della carta non passano dai nostri sistemi, le somme non transitano sui nostri conti e non siamo noi il destinatario di quei pagamenti.
I dati della tua associazione sono conservati su infrastrutture situate nell'Unione Europea: database e documenti risiedono su server europei (Appwrite, region di Francoforte) e la distribuzione dei contenuti avviene tramite data center europei di Cloudflare. Per l'erogazione del servizio non trasferiamo i tuoi dati fuori dallo Spazio Economico Europeo.
Fa eccezione, per i dati di cui siamo Titolari, l'analisi statistica di Google, che attiviamo unicamente previo tuo consenso e che possono comportare un trasferimento verso gli Stati Uniti nell'ambito del EU-U.S. Data Privacy Framework. Se non presti il consenso ai cookie analitici, nessun dato lascia l'Unione Europea.
I due circuiti di pagamento descritti sopra (Creem per l'abbonamento e, quando sarà disponibile e attivata, Stripe per le quote dei soci) hanno titolari autonomi e seguono le informative e gli strumenti di trasferimento dichiarati da quei fornitori.
Solo quando richiesto dalla legge: Autorità fiscali, giudiziarie, CONI, Federazioni Sportive
Non vendiamo mai i tuoi dati a terze parti per scopi commerciali
Ai sensi del GDPR hai i seguenti diritti sui tuoi dati personali:
Ottenere copia dei dati che ti riguardano
Correggere dati inesatti o incompleti
Richiedere la cancellazione dei tuoi dati
Limitare il trattamento in casi specifici
Ricevere i dati in formato strutturato
Opporti al trattamento per motivi legittimi
Scrivi a [email protected] indicando il diritto che vuoi esercitare. Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese; il termine può essere prorogato di ulteriori due mesi nei casi previsti dall'art. 12 GDPR, informandoti entro il primo mese.
Non chiediamo la copia di un documento d'identità come prassi. Solo se abbiamo dubbi ragionevoli su chi ci sta scrivendo possiamo chiederti informazioni aggiuntive, proporzionate e limitate a quanto serve per la verifica.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti o incidano in modo analogo significativamente su di te.
Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:
Nessun sistema può garantire una sicurezza assoluta. In caso di sospetta violazione dei dati personali valutiamo l'evento e adempiamo agli obblighi di documentazione, notifica al Garante e comunicazione agli interessati previsti dagli artt. 33 e 34 GDPR, quando applicabili.
L'account cluBase è aperto da una persona maggiorenne che rappresenta l'associazione: il servizio non è rivolto ai minori e non raccogliamo direttamente dati di minori.
I dati dei minori presenti nella piattaforma sono inseriti e gestiti dalle associazioni sportive, che ne sono Titolari (vedi punto 1). Sono loro a coinvolgere il genitore o chi esercita la responsabilità genitoriale secondo le regole applicabili, a consegnare la propria informativa e a raccogliere le eventuali autorizzazioni specifiche, ad esempio per la pubblicazione di fotografie. Noi li ospitiamo come Responsabili e non decidiamo nulla su quei dati: per esercitare un diritto, il riferimento è l'associazione presso cui il minore è tesserato.
Ci riserviamo il diritto di modificare questa Privacy Policy per:
Le modifiche sostanziali verranno comunicate tramite banner sul sito e email agli utenti registrati almeno 30 giorni prima dell'entrata in vigore.
Per qualsiasi domanda o richiesta relativa a questa Privacy Policy:
Titolare: Cristiano Servi
Email: [email protected]
Email: [email protected]
Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR:
Garante Privacy: www.gpdp.it
Email: [email protected]
Questa Privacy Policy è effettiva dal 12 gennaio 2026, da ultimo aggiornata il 14 settembre 2026, ed è stata redatta in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.