Politica de privacitat

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Alemanya

Correu electrònic: [email protected]

Responsable del lloc web, dels comptes de l app, de la infraestructura, de la seguretat i de la comunicació directa amb clients. Les dades de participants gestionades per operadors se solen tractar per compte del club o del gestor del recorregut corresponent.

3D Score Buddy inclou un lloc web públic, un backend per a clubs i recorreguts, una app mòbil per a iPhone i Android i una API compartida per a Cloud-Connect, còpia de seguretat/restauració i pàgines públiques de resultats.

La puntuació purament fora de línia es pot fer localment al dispositiu. Els punts rellevants per a la privacitat afecten sobretot Cloud-Connect, els enllaços públics en directe, l inici de sessió, les còpies de seguretat, les funcions de mapa i els serveis tècnics de protecció o monitoratge.

3D Score Buddy es responsable del seu propi lloc web, del registre de comptes d operador, de la proteccio de la infraestructura i de la gestio tecnica d errors.

Quan clubs o gestors de recorreguts pugen llistes de participants, assignen grups o publiquen enllacos publics de resultats, normalment son ells qui decideixen la finalitat i el contingut d aquestes dades. 3D Score Buddy aporta la plataforma tecnica allotjada.

• Les preguntes sobre dades de participants gestionades per un club es poden adrecar tant a l operador corresponent com a nosaltres.
• La documentacio per a operadors sobre encarregats del tractament, subencarregats i terminis de conservacio s ha de mantenir alineada amb aquesta politica.
• Les bases contractuals per al tractament de dades s'estableixen al nostre Contracte de tractament de dades (AVV), disponible a l'àrea d'administració sota /admin/dpa.

L acces a l area interna dels operadors nomes esta disponible mitjancant OAuth amb Google o Apple. No hi ha un inici de sessio local amb contrasenya al nostre lloc.

Tractem dades com ara nom, adreca de correu, identificador del proveidor d identitat, permisos associats al compte de l operador i les dades de sessio i seguretat necessaries.

• S utilitzen galetes necessaries per al login, callbacks, CSRF, PKCE i estat de sessio.
• Les imatges de perfil es poden emmagatzemar temporalment amb finalitats tecniques.
• Sense aquestes dades no es pot oferir l area protegida de l operador.

Quan s utilitza Cloud-Connect, les dades de puntuacio del dispositiu que escriu per a un grup es transfereixen al servidor. Segons la configuracio de l esdeveniment, aixo pot incloure noms complets, classes d arc, assignacions de grup, identificador del dispositiu, versio de l app, puntuacions i marques de temps.

Per a l’anàlisi tècnica d’incidències, quan s’utilitza Cloud-Connect l’aplicació també envia, si estan disponibles, la versió del sistema operatiu i del firmware, el nivell de l’API d’Android, i el fabricant i model del dispositiu. Aquesta informació s’associa a la sessió de l’esdeveniment i a l’identificador del dispositiu corresponents.

Opcionalment, quan s’introdueix una puntuació, l’aplicació desa una instantània tècnica vinculada a l’esdeveniment: tipus de gest i estat de correcció, cicle de vida de l’aplicació, estat del sensor de proximitat inclosa la distància mesurada, angle del dispositiu, llum ambiental (lux) i, a Android, estat interactiu de la pantalla, del bloqueig de pantalla i del dispositiu. No es crea cap historial de sensors; aquestes dades serveixen per analitzar entrades involuntàries i millorar els mecanismes de protecció.

Durant la sincronitzacio tecnica de puntuacions tambe es tracta l adreca IP del dispositiu que escriu i s emmagatzema a la base de dades a traves dels registres de sincronitzacio.

Al backend de l operador, els clubs i gestors de recorreguts poden veure les dades completes de participants i resultats que pertanyen al seu compte.

• A la practica, sovint una persona present fisicament introdueix les puntuacions de tot el grup.
• Els esdeveniments nomes fora de linia romanen al dispositiu fins que s utilitza una funcio al nuvol o una copia de seguretat/restauracio.
• Les dades tècniques de sincronització es tracten separadament dels canvis administratius manuals.

La funció Device Share permet transferir temporalment un esdeveniment individual amb els participants seleccionats i les dades de puntuació a un altre dispositiu. S'emmagatzema un document JSON de curta durada al servidor que caduca automàticament al cap de pocs minuts i es neteja periòdicament.

Les dades GPS, la configuració de l'aplicació i les dades del directori d'arquers no es transfereixen durant el Device Share.

• La transferència està limitada a uns pocs minuts.
• No es comparteixen dades d'ubicació ni configuracions personals de l'aplicació.

Els resultats de torneigs poden estar disponibles mitjançant enllaços públics en directe o de resultats. El dia de l esdeveniment, els noms dels participants es mostren complets a les vistes públiques.

Després del dia de l esdeveniment, les parts posteriors del nom s abreugen a les vistes públiques, per exemple de "Jürgen Weiß" a "Jürgen W.". Les vistes públiques de recorregut o pràctica es mostren anonimitzades per defecte.

• Els operadors i administradors autoritzats continuen veient els noms complets al seu propi backend.
• Les pagines publiques de resultats serveixen per a la comunicacio en directe i la publicacio de resultats de l esdeveniment.
• En sol licituds d eliminacio, les dades historiques poden requerir anonimitzacio en lloc d una eliminacio fisica completa per preservar la integritat dels resultats.

La cerca pública de recorreguts i torneigs utilitza una localització GeoIP local com a punt inicial aproximat i pot utilitzar opcionalment la geolocalització del navegador per mostrar resultats propers. L app web no desa aquesta ubicació com a atribut permanent del perfil.

A l app mòbil es poden utilitzar càmera, ubicació, notificacions i funcions de live activity o servei en primer pla per a opcions com l escaneig QR, el seguiment GPS local, les coordenades de dianes, els mapes o l estat de sincronització. Les traces GPS locals i les posicions de dianes es desen al dispositiu.

• Els mapes utilitzen tessel·les d OpenStreetMap.
• La geocodificacio i la geocodificacio inversa utilitzen Nominatim/OpenStreetMap.
• El permis d ubicacio per al mapa de pantalla completa o per a les funcions GPS locals es opcional.
• La ubicacio local del dispositiu no s utilitza per a perfils publicitaris.

Tractem dades personals per prestar el lloc web i l app, gestionar Cloud-Connect, les pàgines públiques de resultats, backup/restore, els comptes d operador, el suport, la seguretat informàtica i la prevenció d abusos.

Quan sigui aplicable, el tractament es basa especialment en l execució del contracte o de mesures precontractuals, en interessos legítims per a un servei segur i funcional, en el vostre consentiment per a funcions opcionals com l accés a la ubicació o a la càmera, i en el compliment d obligacions legals.

Quan s utilitzen serveis externs, les dades també es poden transferir a destinataris situats en tercers països, especialment als Estats Units. Quan calgui, aquestes transferències es basen en decisions d adequació o en garanties adequades com les clàusules contractuals tipus.

La còpia de seguretat i la restauració al núvol poden desar ajustos de l app, dades d esdeveniments i puntuacions i entrades del directori d arquers. L abast previst actualment d aquest directori inclou nom, classe d arc, club, notes i referències a esdeveniments. Les còpies de seguretat al núvol es conserven durant un màxim de 2 anys i s eliminen automàticament després.

Cloudflare s utilitza com a proxy i capa de protecció per als endpoints públics i el lloc web. Sentry s utilitza per al monitoratge tècnic d errors i rendiment (retenció de dades: 30 dies). El replay de sessions al navegador està actualment desactivat. En aquest moment no utilitzem deliberadament rastrejadors publicitaris o de màrqueting.

Google i Apple s utilitzen tant per a l inici de sessió OAuth com per a compres dins de l app i restauració de compres. No rebem dades completes de targetes de pagament.

Les dades es conserven només el temps necessari per al funcionament del servei, suport, prevenció d abusos i integritat dels resultats.

• Quan la llei aplicable ho prevegi, pots tenir drets d acces, rectificacio, supressio o anonimitzacio, limitacio, oposicio i portabilitat.
• Quan el tractament es basi en el vostre consentiment (p. ex. accés opcional a la ubicació o la càmera), podeu revocar-lo en qualsevol moment sense que això afecti la licitud del tractament realitzat abans de la revocació.
• No es duu a terme cap presa de decisions automatitzada, inclosa l'elaboració de perfils en el sentit de l'art. 22 del RGPD.
• Pots contactar amb nosaltres a l adreca indicada mes amunt per a sol licituds relacionades amb la privacitat.
• Si el RGPD és aplicable, també teniu dret a presentar una reclamació davant l'autoritat de control competent. Per a nosaltres és el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemanya, [email protected].