Politica de privacitat

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Alemanya

Correu electrònic: [email protected]

Responsable del lloc web, dels comptes de l app, de la infraestructura, de la seguretat i de la comunicació directa amb clients. Les dades de participants gestionades per operadors se solen tractar per compte del club o del gestor del recorregut corresponent.

3D Score Buddy inclou un lloc web públic, un backend per a clubs i recorreguts, una app mòbil per a iPhone i Android i una API compartida per a Cloud-Connect, còpia de seguretat/restauració i pàgines públiques de resultats.

La puntuació purament fora de línia es pot fer localment al dispositiu. Els punts rellevants per a la privacitat afecten sobretot Cloud-Connect, els enllaços públics en directe, l inici de sessió, les còpies de seguretat, les funcions de mapa i els serveis tècnics de protecció o monitoratge.

3D Score Buddy es responsable del seu propi lloc web, del registre de comptes d operador, de la proteccio de la infraestructura i de la gestio tecnica d errors.

Quan clubs o gestors de recorreguts pugen llistes de participants, assignen grups o publiquen enllacos publics de resultats, normalment son ells qui decideixen la finalitat i el contingut d aquestes dades. 3D Score Buddy aporta la plataforma tecnica allotjada.

• Les preguntes sobre dades de participants gestionades per un club es poden adrecar tant a l operador corresponent com a nosaltres.
• La documentacio per a operadors sobre encarregats del tractament, subencarregats i terminis de conservacio s ha de mantenir alineada amb aquesta politica.
• Una versió del contracte d’encàrrec del tractament destinada a un acord exprés amb els operadors està disponible a /admin/dpa. La mera visualització del text no constitueix la celebració d’un contracte.

L acces a l area interna dels operadors nomes esta disponible mitjancant OAuth amb Google o Apple. No hi ha un inici de sessio local amb contrasenya al nostre lloc.

Tractem dades com ara nom, adreca de correu, identificador del proveidor d identitat, permisos associats al compte de l operador i les dades de sessio i seguretat necessaries.

• S utilitzen galetes necessaries per al login, callbacks, CSRF, PKCE i estat de sessio.
• Les imatges de perfil es poden emmagatzemar temporalment amb finalitats tecniques.
• Sense aquestes dades no es pot oferir l area protegida de l operador.

Quan s utilitza Cloud-Connect, les dades de puntuacio del dispositiu que escriu per a un grup es transfereixen al servidor. Segons la configuracio de l esdeveniment, aixo pot incloure noms complets, classes d arc, assignacions de grup, identificador del dispositiu, versio de l app, puntuacions i marques de temps.

Per a l’anàlisi tècnica d’incidències, quan s’utilitza Cloud-Connect l’aplicació també envia, si estan disponibles, la versió del sistema operatiu i del firmware, el nivell de l’API d’Android, i el fabricant i model del dispositiu. Aquesta informació s’associa a la sessió de l’esdeveniment i a l’identificador del dispositiu corresponents.

Opcionalment, quan s’introdueix una puntuació, l’aplicació desa una instantània tècnica vinculada a l’esdeveniment: tipus de gest i estat de correcció, cicle de vida de l’aplicació, estat del sensor de proximitat inclosa la distància mesurada, angle del dispositiu, llum ambiental (lux) i, a Android, estat interactiu de la pantalla, del bloqueig de pantalla i del dispositiu. No es crea cap historial de sensors; aquestes dades serveixen per analitzar entrades involuntàries i millorar els mecanismes de protecció.

Durant la sincronitzacio tecnica de puntuacions tambe es tracta l adreca IP del dispositiu que escriu i s emmagatzema a la base de dades a traves dels registres de sincronitzacio.

Al backend de l operador, els clubs i gestors de recorreguts poden veure les dades completes de participants i resultats que pertanyen al seu compte.

• A la practica, sovint una persona present fisicament introdueix les puntuacions de tot el grup.
• Els esdeveniments nomes fora de linia romanen al dispositiu fins que s utilitza una funcio al nuvol o una copia de seguretat/restauracio.
• Les dades tècniques de sincronització es tracten separadament dels canvis administratius manuals.

Device Share transfereix temporalment a un altre dispositiu un esdeveniment seleccionat amb els arquers seleccionats, els noms, les classes d'arc i les dades dels resultats. Segons la selecció, també pot incloure imatges de dianes i d'usuaris, referències d'imatges i marques d'impacte. L'accés caduca al cap de pocs minuts; les transferències caducades es netegen periòdicament.

Device Share no transfereix els recorreguts GPS locals, les preferències personals de l'aplicació ni el directori complet d'arquers que no pertany a l'esdeveniment seleccionat.

Els resultats dels tornejos poden ser accessibles mitjançant enllaços públics de seguiment en directe o de resultats. El dia de l'esdeveniment, els noms dels participants es mostren complets a les vistes públiques.

Després del dia de l'esdeveniment, s'abreugen les parts posteriors dels noms a les vistes públiques dels tornejos, per exemple, de «Jürgen Weiß» a «Jürgen W.». A les vistes de recorreguts i entrenaments, els noms també s'abreugen en general. Els noms d'una sola part poden quedar iguals; els operadors autoritzats i el dispositiu que registra els resultats poden veure els noms complets.

Els noms de pila, les inicials i els resultats associats poden continuar sent dades personals. La visualització abreujada no constitueix una anonimització completa.

Els organitzadors, com a responsables, determinen la base jurídica i l’abast de la publicació de resultats i n’informen els participants. Avaluen les sol·licituds de supressió i anonimització d’acord amb els requisits legals, incloses les excepcions aplicables.

La cerca pública de recorreguts i tornejos utilitza una base de dades GeoIP local per establir un punt de partida aproximat. Si s'autoritza l'accés del navegador a la ubicació, s'envien les coordenades al nostre servidor per a la cerca per proximitat; no s'emmagatzemen com a característica permanent d'un perfil. A les vistes mòbils, la sol·licitud d'ubicació es pot fer en obrir la pàgina. Si es denega el permís o no està disponible, continuen disponibles la cerca per lloc o adreça i un punt de partida aproximat.

A l'aplicació mòbil es poden utilitzar la càmera, la ubicació, les notificacions i les funcions d'activitat en directe o servei en primer pla per a funcions opcionals com l'escaneig de codis QR, el registre local de GPS, les coordenades de les dianes, la vista de mapa o l'estat de sincronització. Els recorreguts GPS locals romanen al dispositiu, llevat que activeu una transferència específica.

Els mapes carreguen mosaics d'OpenStreetMap. Els textos de cerca i, si escau, les coordenades s'envien a Nominatim/OpenStreetMap per a la geocodificació o la geocodificació inversa. Les icones dels marcadors es poden carregar des del CDN unpkg.com. En les sol·licituds directes del navegador, aquests serveis reben, en particular, la vostra adreça IP i els recursos sol·licitats.

La consulta GeoIP pròpiament dita es fa al nostre servidor, sense cap crida a MaxMind durant l'execució. La ubicació del dispositiu no s'utilitza per crear perfils publicitaris. Podeu modificar els permisos del sistema operatiu als ajustos del dispositiu o del navegador; aquests permisos no substitueixen un consentiment diferenciat en matèria de protecció de dades.

La base jurídica depèn de cada operació de tractament. Per a les dades que tractem per compte d'un organitzador, aquest determina la base jurídica; el nostre tractament segueix les seves instruccions documentades i l'acord de tractament de dades (DPA).

Els serveis externs també poden tractar dades fora de la UE o de l'EEE. A les transferències de què som responsables s'apliquen els requisits dels articles 44 i següents del RGPD, en particular les decisions d'adequació aplicables o les garanties adequades de l'article 46 del RGPD. Podeu sol·licitar a [email protected] informació sobre les garanties aplicables a un servei concret i una còpia de les clàusules contractuals corresponents.

• Compte d'operador, funcions al núvol sol·licitades expressament i tramitació de consultes contractuals: article 6, apartat 1, lletra b, del RGPD, si la persona interessada és part del contracte; per a les persones de contacte d'un operador, article 6, apartat 1, lletra f, del RGPD, sobre la base de l'interès a gestionar aquesta relació comercial.
• Funcionament del lloc web, comunicacions necessàries, prevenció d'abusos i anàlisi tècnica d'errors: article 6, apartat 1, lletra f, del RGPD. Els nostres interessos legítims són un funcionament segur i fiable, la correcció d'errors i la protecció contra accessos no autoritzats.
• Quan es recull un consentiment diferenciat per a una operació de tractament, la base jurídica és l’article 6, apartat 1, lletra a, del RGPD. Aquest consentiment és voluntari i es pot retirar amb efectes futurs. Un permís del sistema operatiu o del navegador, per si sol, no es considera una prova d’aquest consentiment.
• Tractaments exigits per llei, per exemple per complir obligacions fiscals de conservació: article 6, apartat 1, lletra c, del RGPD, juntament amb les disposicions legals aplicables en cada cas.

La còpia de seguretat al núvol i la restauració poden desar els ajustos de l'aplicació, les dades d'esdeveniments i puntuacions, els directoris d'arquers, així com imatges i marques d'impacte seleccionades. Els directoris d'arquers poden contenir noms, classe d'arc, club, notes i vinculacions amb esdeveniments. El termini de conservació depèn de la finalitat de restauració de les dades i de les disposicions legals aplicables. Envieu les sol·licituds de supressió a [email protected].

Les dades de participants i resultats vinculades als operadors es tracten per oferir l'esdeveniment corresponent i seguint les instruccions de l'operador responsable. Les dades pròpies de comptes, assistència, seguretat i registres es conserven segons la finalitat respectiva, la necessitat d'investigar errors o abusos i les obligacions legals aplicables. Quan deixen de ser necessàries, s'han de suprimir; per als encàrrecs dels operadors, s'aplica la instrucció acordada de devolució o supressió. Les còpies de seguretat tècniques s'han de distingir de les còpies de seguretat productives al núvol.

Google i Apple s'utilitzen per als inicis de sessió OAuth i també per a les compres dins de l'aplicació o la seva restauració. No rebem les dades completes de les targetes de pagament. Les botigues d'aplicacions també tracten les dades de compra i del compte segons les seves pròpies polítiques de privadesa.

D'acord amb els requisits legals, teniu dret d'accés, rectificació, supressió, limitació del tractament i portabilitat de les dades. Quan tractem dades sobre la base d'interessos legítims, us hi podeu oposar per motius relacionats amb la vostra situació particular.

Podeu retirar el consentiment en qualsevol moment amb efectes futurs. Això no afecta la licitud del tractament efectuat fins a la retirada. L'abreujament dels noms, per si sol, no equival a la supressió ni a una anonimització completa.

No es prenen decisions automatitzades amb efectes jurídics o igualment significatius, inclosa l'elaboració de perfils en el sentit de l'article 22 del RGPD. Les propostes d'imatges assistides per IA són ajudes que l'operador ha de revisar, i no constitueixen aquestes decisions.

Podeu adreçar les qüestions de privadesa a [email protected]. Teniu dret a presentar una reclamació davant una autoritat de control de protecció de dades, especialment al lloc de residència habitual, al lloc de treball o al lloc de la presumpta infracció. L'autoritat competent per a nosaltres és el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach; adreça per a visites: Promenade 18, 91522 Ansbach; formulari de reclamació: https://www.lda.bayern.de/de/beschwerde.html.

Quan us inscriviu en un esdeveniment, tractem els noms dels participants, les adreces electròniques, les classes d'arc, la pertinença a clubs i l'esdeveniment seleccionat que introduïu. També s'hi afegeixen l'estat de la inscripció, l'assignació de grups, les quotes, les confirmacions de pagament registrades per l'organitzador i les dades tècniques d'accés i reserva. L'organitzador és responsable de la gestió dels seus participants; nosaltres hi proporcionem la plataforma.

Les confirmacions i els enllaços d'accés s'envien a l'adreça electrònica indicada. Els missatges es transmeten mitjançant un relé SMTP de Google, que tracta l'adreça del destinatari, el contingut del missatge i les dades tècniques de transport. Introduïu dades d'altres participants només si hi esteu autoritzats i els heu informat del tractament. Les dades necessàries per inscriure's a l'esdeveniment són indispensables per tramitar la inscripció; sense aquestes dades, no es pot efectuar.

Per a les consultes per correu electrònic o mitjançant el formulari de contacte, tractem la vostra adreça electrònica i el contingut del missatge per atendre la sol·licitud i respondre-hi. El formulari tramet la consulta a través del nostre servei de correu electrònic a l’adreça de contacte indicada i no la desa en una taula de l’aplicació. L’adreça IP s’utilitza temporalment per limitar les sol·licituds abusives.

Fem servir galetes necessàries per a l'inici de sessió i la seguretat, així com una galeta per desar l'idioma escollit. L'emmagatzematge local del navegador també s'utilitza per conservar les preferències de visualització escollides expressament. L'emmagatzematge o l'accés estrictament necessari per oferir funcions sol·licitades expressament es fa d'acord amb l'article 25, apartat 2, de la TDDDG; els accessos no necessaris requereixen consentiment previ.

Durant una inscripció pública, l'esborrany del formulari amb les dades dels participants es pot desar localment al navegador per poder reprendre una inscripció interrompuda. Després d'una inscripció correcta, l'esborrany s'elimina. Si s'abandona la inscripció, actualment roman desat fins que s'esborren les dades del navegador. Els processos de reserva també utilitzen un emmagatzematge limitat a la sessió del navegador.

No fem servir eines de seguiment publicitari o de màrqueting. La reproducció de sessions del navegador està desactivada. Podeu suprimir les galetes i les dades locals des dels ajustos del navegador; això pot comportar la pèrdua de sessions, esborranys desats i preferències escollides.

La plataforma funciona en infraestructura al núvol de Hetzner amb una ubicació de servidor configurada a Alemanya. Cloudflare s'utilitza com a servidor intermedi invers i servei de protecció. Es poden tractar adreces IP, dades de connexió i sol·licituds HTTP, així com els continguts transmesos tècnicament. El funcionament del servidor també genera registres d'accés i errors.

Utilitzem el servei extern Sentry per supervisar errors tècnics i el rendiment. S'hi tracten dades depurades sobre errors i sol·licituds, així com metadades de l'aplicació i la versió compilada. La reproducció de sessions del navegador està desactivada. La conservació depèn de la configuració aplicable al producte utilitzat.

Per defecte, analitzem les imatges de dianes amb el nostre propi model Vision a la nostra infraestructura de servidors. A aquest efecte es tracten les imatges proporcionades per a l’anàlisi. L’operador revisa les propostes resultants. Els operadors haurien d’evitar persones identificables o altres dades personals innecessàries a les imatges de dianes.

Quan inicieu a l’aplicació l’anàlisi amb IA d’una foto personal d’entrenament, la foto s’envia als nostres servidors. Per defecte, l’analitzem allà amb el nostre propi model Vision. Per a avaluacions posteriors i la preparació de l’entrenament del model, conservem l’original pujat, la imatge preparada per a l’anàlisi, les indicacions d’anàlisi, els identificadors del proveïdor i del recorregut quan estiguin disponibles, les denominacions de la diana quan estiguin disponibles, les dades tècniques de l’anàlisi, les respostes en brut del nostre model Vision i els resultats enviats a l’aplicació en un arxiu privat del servidor fins que s’eliminin manualment. L’original pot contenir metadades integrades, com ara informació d’ubicació. Aquest arxiu és independent de Cloud Connect i Cloud Backup; les dades no són accessibles al públic. Les propostes del model no són etiquetes d’entrenament confirmades per l’usuari. Eviteu persones i dades personals innecessàries a la imatge. Per a preguntes sobre conservació o eliminació, contacteu amb el responsable indicat més amunt.

Si l’anàlisi opcional amb OpenAI està habilitada, només el compte de superadministració configurat la pot triar expressament per a imatges de dianes o fotos personals d’entrenament aptes. La drecera de l’editor d’imatges de dianes identifica OpenAI. L’aplicació no ofereix aquesta tria de model. Abans de triar-la, ha d’informar la persona que utilitza la funció sobre la transferència i obtenir-ne el consentiment explícit. La tria és voluntària; l’anàlisi amb el nostre propi model Vision continua disponible. Per generar la proposta, OpenAI rep la imatge orientada i, si escau, retallada, sense metadades integrades, una indicació de punt validada si se n’ha facilitat una, una instrucció d’anàlisi fixa i un identificador tècnic aleatori de la petició. No enviem a OpenAI la imatge original, els identificadors del compte, del dispositiu, del proveïdor o del recorregut ni les edicions anteriors. No conservem les respostes en brut d’OpenAI al nostre arxiu privat d’entrenament.

Fem servir l’API global d’OpenAI, de manera que les dades es poden tractar fora de la UE o de l’EEE. Segons OpenAI, les dades de l’API no s’utilitzen per defecte per entrenar els seus models. Desactivem el desament de les respostes per recuperar-les més endavant. Tanmateix, OpenAI pot conservar contingut i metadades per controlar abusos, normalment fins a 30 dies i més temps en casos excepcionals.

La interfície MCP permet als administradors autoritzats de clubs i recorreguts amb accés MCP habilitat consultar dades d’esdeveniments, participants, resultats, entrenament i imatges de dianes mitjançant un client extern connectat, i gestionar-les dins dels permisos d’escriptura concedits. Aquesta integració d’administració no proporciona accés personal a dades no sincronitzades de l’aplicació mòbil.

El destinatari és el client connectat per l’usuari o el seu proveïdor, per exemple OpenAI quan s’utilitza ChatGPT. Segons les funcions autoritzades, es transmeten noms de participants, adreces de correu electrònic, classes d’arc, pertinença a clubs, dades d’inscripció, quotes i pagaments registrats, resultats i dades d’entrenament, identificadors tècnics associats i imatges de dianes. El tractament posterior pel client es regeix per la informació de privacitat i els acords aplicables al seu ús. Segons el proveïdor i la configuració, les dades poden tractar-se fora de la UE/EEE; s’apliquen les condicions per a transferències internacionals descrites anteriorment.

L’usuari autoritzat estableix els permisos d’accés i els pot revocar. La revocació impedeix accessos posteriors mitjançant la connexió, però no elimina automàticament les dades ja transmeses al client. Les sol·licituds sobre la seva conservació o supressió s’han d’adreçar al proveïdor corresponent.