1. Titolare del trattamento
CLUBBO S.R.L.
Via Vincenzo Bellini 23, 20900 Monza (MB), Italia
Codice fiscale e partita IVA 14823320966 — REA MB-2809389
PEC: clubboapp@legalmail.it
Privacy e supporto: support@clubboapp.com
Telefono: +39 346 088 1478
Per le segnalazioni è disponibile anche report@clubboapp.com.
CLUBBO S.R.L. non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti obbligatori dell’art. 37 GDPR.
2. Ambito del sito
Il sito presenta Clubbo e Clubbo4Business, offre informazioni, collegamenti agli store, documenti legali e canali di supporto. Permette inoltre di inviare una segnalazione e di avviare la cancellazione di un account verificando l’indirizzo email.
Quando apri un link verso uno store, un social network o un altro sito, il soggetto esterno tratta i dati secondo la propria informativa. La visita del sito non crea da sola un account Clubbo.
3. Dati trattati
3.1 Navigazione, funzionamento e sicurezza
I sistemi tecnici possono trattare indirizzo IP, data e ora, URL richiesto, referrer, user agent, tipo di browser o dispositivo, header, esito della richiesta, log, identificativi tecnici e segnali utili a prevenire abusi. Questi dati servono a consegnare le pagine, mantenere il sito sicuro, diagnosticare errori e contrastare traffico automatizzato. Non sono raccolti per identificare gli utenti, ma potrebbero consentirlo se associati ad altri dati, ad esempio in caso di indagini su abusi o reati.
Cloudflare Turnstile tratta segnali tecnici del browser per distinguere persone e automazioni quando usi un modulo. Il token della verifica viene inviato a Clubbo e verificato tramite Cloudflare; non viene usato da Clubbo per pubblicità o profilazione.
3.2 Contatti
Se ci scrivi o telefoni, trattiamo i recapiti che fornisci, il contenuto e gli eventuali allegati della comunicazione, i relativi metadati, le risposte e lo stato della richiesta. Non inviare dati particolari o informazioni di terzi non necessari.
3.3 Segnalazioni
Il modulo raccoglie:
- tipo di segnalazione (violazione delle regole o contenuto asseritamente illegale) e categoria;
- tipo di contenuto segnalato e relativo link o identificativo;
- descrizione dei fatti e, per i contenuti asseritamente illegali, le ragioni della valutazione;
- nome ed email di contatto, con la sola eccezione delle segnalazioni relative ad abusi su minori;
- conferma della dichiarazione di buona fede, quando richiesta;
- token tecnico Turnstile, chiave di idempotenza e segnali tecnici connessi alla richiesta;
- numero di pratica assegnato alla segnalazione per tracciarne l’esito.
Il modulo non accetta allegati. La segnalazione viene registrata nei sistemi Clubbo, inoltrata al team autorizzato e non è pubblicata sul sito. Possiamo comunicare al soggetto segnalato il contenuto della segnalazione, ma non la tua identità, salvo obbligo di legge o necessità per tutelare diritti. Se il backend non è momentaneamente raggiungibile, la segnalazione viene recapitata via email alla casella interna report@clubboapp.com e registrata appena possibile.
3.4 Cancellazione account dal sito
Il percorso web di cancellazione può trattare:
- email associata all’account;
- codice monouso (OTP) inviato all’email e relativo esito di verifica;
- autorizzazione temporanea necessaria a confermare l’operazione;
- metadati tecnici e di sicurezza della richiesta, inclusi token Turnstile, data, ora, IP e request ID.
Questi dati servono a verificare che la richiesta provenga dalla persona che controlla l’email e a trasmetterla in sicurezza ai sistemi Clubbo. Gli effetti della cancellazione sui dati dell’app sono descritti nelle informative privacy specifiche.
4. Finalità e basi giuridiche
| Finalità | Base giuridica principale |
|---|---|
| Fornire pagine, contenuti e funzioni richieste | misure richieste dall’utente e legittimo interesse al funzionamento del sito, artt. 6.1.b e 6.1.f GDPR |
| Rispondere a contatti | misure richieste dall’interessato e legittimo interesse a gestire le comunicazioni, artt. 6.1.b e 6.1.f |
| Gestire segnalazioni di contenuti illegali o scorretti | obbligo legale (Regolamento (UE) 2022/2065) e legittimo interesse alla sicurezza della Piattaforma, artt. 6.1.c e 6.1.f |
| Verificare e inoltrare la cancellazione account | esecuzione del contratto e adempimento dell’obbligo di consentire la cancellazione, artt. 6.1.b e 6.1.c |
| Sicurezza, prevenzione abusi e difesa dei diritti | legittimo interesse e, quando applicabile, obbligo legale, artt. 6.1.f e 6.1.c |
Quando ci basiamo sul legittimo interesse valutiamo necessità, proporzionalità e ragionevoli aspettative. Puoi opporti nei casi previsti dall’art. 21 GDPR.
5. Dati necessari e conseguenze del mancato conferimento
La semplice consultazione non richiede dati inseriti manualmente. Email e messaggio sono necessari per inviare una segnalazione e ricevere una risposta. Email, OTP e autorizzazione temporanea sono necessari per verificare e confermare la cancellazione: senza verifica la richiesta non può proseguire. Gli altri dati tecnici sono generati automaticamente e sono necessari a funzionamento e sicurezza.
6. Destinatari e fornitori
Nei limiti delle rispettive funzioni, i dati possono essere accessibili a personale autorizzato di Clubbo e ai seguenti fornitori, nominati responsabili del trattamento quando richiesto:
| Fornitore | Servizio | Luogo principale | Garanzia per trasferimenti extra SEE |
|---|---|---|---|
| Cloudflare, Inc. | hosting, CDN, sicurezza, Turnstile, Worker del sito, inoltro email | UE e rete globale | EU–US Data Privacy Framework e Clausole Contrattuali Standard |
| Google (Workspace) | caselle di assistenza e segnalazione | UE e USA | EU–US Data Privacy Framework e Clausole Contrattuali Standard |
| Netcup GmbH | backend e database dell’account, per il solo percorso di cancellazione | SEE | non previsto |
| Amazon Web Services (SES) | invio di email operative e OTP | UE (Milano) | EU–US Data Privacy Framework e Clausole Contrattuali Standard |
I dati possono inoltre essere comunicati a consulenti professionali vincolati alla riservatezza e ad autorità o altri soggetti se previsto dalla legge. Non vendiamo dati.
Puoi chiedere informazioni e copia delle garanzie sui trasferimenti ai contatti indicati.
TODO pre-lancio — Verificare località Netcup, DPA/SCC e certificazioni DPF dei fornitori elencati.
7. Conservazione
- I log tecnici del sito sono conservati per 30 giorni e fino a 12 mesi se collegati a incidenti, frodi o abusi.
- Contatti e segnalazioni sono conservati per 24 mesi dalla chiusura, più a lungo solo se necessario per obblighi di legge o controversie.
- OTP e autorizzazioni temporanee scadono dopo pochi minuti e non possono essere riutilizzati; le evidenze strettamente necessarie della richiesta di cancellazione sono conservate per 12 mesi per documentarne la gestione.
- I dati trasmessi ai sistemi dell’app seguono i periodi indicati nelle rispettive informative.
Alla scadenza i dati sono cancellati o anonimizzati, salvo un obbligo di conservazione o la necessità di tutelare un diritto.
TODO pre-lancio — Verificare la retention effettiva dei log Cloudflare (Workers/Pages) e delle caselle Google Workspace e allinearla ai periodi indicati.
8. Cookie e strumenti tecnici
Il sito usa soltanto cookie e strumenti equivalenti tecnici, strettamente necessari a sicurezza e funzionamento, che non richiedono consenso ai sensi dell’art. 122 del Codice privacy e delle Linee guida del Garante del 10 giugno 2021:
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
__cf_bm |
Cloudflare | distinguere traffico umano e bot | 30 minuti |
cf_clearance |
Cloudflare | conservare l’esito di una verifica di sicurezza, solo in determinate configurazioni | fino a 1 anno, secondo la configurazione |
| Turnstile (storage tecnico) | Cloudflare | verifica anti-bot sui moduli | durata della verifica |
Puoi bloccare o cancellare i cookie dalle impostazioni del browser, ma alcuni moduli potrebbero non funzionare.
Non usiamo cookie di profilazione, tracker pubblicitari né analytics web. Il sito non incorpora contenuti di social network che installano cookie. Se in futuro introducessimo strumenti non tecnici, li attiveremmo solo dopo una scelta libera tramite un banner che consenta di accettare, rifiutare e revocare con la stessa facilità, aggiornando questa informativa.
TODO pre-lancio — Rilevare con uno scanner (es. DevTools > Application > Cookies) i cookie effettivamente impostati dalla build di produzione e correggere la tabella.
9. Diritti
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, copia, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché informazioni sulle garanzie dei trasferimenti. Se un trattamento futuro fosse basato sul consenso, potresti revocarlo in ogni momento senza pregiudicare il trattamento precedente.
Scrivi a support@clubboapp.com o alla PEC clubboapp@legalmail.it. Possiamo verificare l’identità in modo proporzionato e rispondiamo entro un mese, prorogabile nei casi previsti dal GDPR. Puoi presentare reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria.
10. Minori
Il sito informativo è accessibile anche ai minori, ma i moduli non devono essere usati per inviare dati personali non necessari, propri o di terzi. Se ritieni che siano stati comunicati dati di un minore in modo improprio, contattaci.
11. Sicurezza
Adottiamo misure tecniche e organizzative proporzionate, tra cui connessioni cifrate, controlli degli accessi, separazione degli ambienti, protezioni anti-bot, logging limitato e procedure di gestione degli incidenti. In caso di violazione dei dati personali applichiamo gli artt. 33 e 34 GDPR. Nessun sistema elimina ogni rischio: non inviare password, dati di pagamento o informazioni sensibili tramite i moduli.
12. Modifiche e contatti
Aggiorniamo questa informativa quando cambiano il sito, i fornitori, le categorie di dati o le regole applicabili. La pagina indica versione e data correnti; per cambiamenti sostanziali useremo un avviso adeguato.
- Privacy, diritti, supporto e sicurezza:
support@clubboapp.com - PEC:
clubboapp@legalmail.it - Segnalazioni:
report@clubboapp.com - Telefono: +39 346 088 1478