Informativa sulla privacy

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Germania

Email: [email protected]

Titolare per il sito web, gli account dell app, l infrastruttura, la sicurezza e la comunicazione diretta con i clienti. I dati dei partecipanti gestiti dagli operatori sono di norma trattati per conto del club o del gestore del percorso competente.

3D Score Buddy comprende un sito web pubblico, un backend per club e percorsi, un app mobile per iPhone e Android e un API condivisa per Cloud-Connect, backup/ripristino e pagine pubbliche dei risultati.

Il punteggio puramente offline può essere gestito localmente sul dispositivo. Gli aspetti rilevanti per la privacy riguardano soprattutto Cloud-Connect, i link pubblici live, il login, il backup/ripristino, le funzioni cartografiche e i servizi tecnici di protezione o monitoraggio.

3D Score Buddy è titolare per il proprio sito web, per la registrazione degli account operatore, per la protezione dell infrastruttura e per la gestione tecnica degli errori.

Quando club o gestori di percorsi caricano elenchi di partecipanti, assegnano gruppi o pubblicano link pubblici ai risultati, di norma sono loro a determinare finalità e contenuti di tali dati. 3D Score Buddy fornisce la piattaforma tecnica ospitata.

• Le domande sui dati dei partecipanti gestiti dal club possono essere rivolte sia all operatore interessato sia a noi.
• La documentazione per gli operatori relativa a responsabili del trattamento, subfornitori e tempi di conservazione deve rimanere coerente con questa informativa.
• Una versione dell’accordo sul trattamento dei dati destinata alla stipula espressa con i gestori è disponibile all’indirizzo /admin/dpa. La sola visualizzazione del testo non conclude un contratto.

L accesso all area interna degli operatori è disponibile esclusivamente tramite OAuth con Google o Apple. Sul nostro sito non esiste un login locale con password.

Trattiamo dati quali nome, indirizzo email, identificativo del provider di identità, permessi legati all account operatore e i dati di sessione e sicurezza necessari.

• Vengono utilizzati cookie necessari per login, callback, CSRF, PKCE e stato di sessione.
• Le immagini del profilo possono essere memorizzate temporaneamente per finalità tecniche.
• Senza tali dati l area protetta dell operatore non può essere fornita.

Quando si usa Cloud-Connect, i dati di punteggio del dispositivo che registra per un gruppo vengono trasferiti al server. A seconda della configurazione dell evento, ciò può includere nomi completi, classi d arco, assegnazioni di gruppo, ID del dispositivo, versione dell app, punteggi e timestamp.

Per l’analisi tecnica degli incidenti, quando viene utilizzato Cloud-Connect l’app trasmette anche, ove disponibili, la versione del sistema operativo e del firmware, il livello API Android e il produttore e modello del dispositivo. Queste informazioni sono associate alla sessione dell’evento e all’ID del dispositivo corrispondenti.

Facoltativamente, quando viene inserito un punteggio, l’app salva un’istantanea tecnica collegata all’evento: tipo di gesto e stato della correzione, ciclo di vita dell’app, stato del sensore di prossimità inclusa la distanza misurata, angolo del dispositivo, luce ambientale (lux) e, su Android, stato interattivo dello schermo, del blocco schermo e del blocco del dispositivo. Non viene creato uno storico dei sensori; queste informazioni servono ad analizzare inserimenti involontari e a migliorare i meccanismi di protezione.

Durante la sincronizzazione tecnica dei punteggi viene inoltre trattato e memorizzato nel database l indirizzo IP del dispositivo che registra, tramite i log di sincronizzazione.

Nel backend dell operatore, club e gestori di percorsi possono vedere i dati completi di partecipanti e risultati relativi al proprio account.

• Nella pratica, spesso una persona fisicamente presente inserisce i punteggi per l intero gruppo.
• Gli eventi solo offline restano sul dispositivo finché non viene usata una funzione cloud o un backup/ripristino.
• I dati tecnici di sincronizzazione vengono trattati separatamente dalle modifiche amministrative manuali.

Device Share trasferisce temporaneamente a un altro dispositivo un evento selezionato, con arcieri selezionati, nomi, classi di arco e risultati. A seconda della selezione, possono essere inclusi immagini dei bersagli e degli utenti, riferimenti alle immagini e marcature dei colpi. L'accesso scade dopo pochi minuti; i trasferimenti scaduti vengono eliminati regolarmente.

Le tracce GPS locali, le impostazioni personali dell'app e l'intero elenco degli arcieri indipendente dall'evento selezionato non vengono trasferiti con Device Share.

I risultati dei tornei possono essere consultati tramite link pubblici ai risultati o alla diretta. Il giorno dell'evento, i nomi dei partecipanti vengono visualizzati per intero nelle viste pubbliche.

Dopo il giorno dell'evento, le altre parti del nome vengono abbreviate nelle viste pubbliche dei tornei, per esempio da "Jürgen Weiß" a "Jürgen W.". Anche nelle viste dei percorsi e degli allenamenti i nomi sono generalmente abbreviati. I nomi composti da una sola parola possono rimanere invariati; gli operatori autorizzati e il dispositivo che ha registrato i dati possono vedere i nomi completi.

Nomi propri, iniziali e risultati associati possono continuare a essere dati personali. La visualizzazione abbreviata non costituisce un'anonimizzazione completa.

Gli organizzatori, in qualità di titolari, stabiliscono la base giuridica e l’ambito della pubblicazione dei risultati e ne informano i partecipanti. Esaminano le richieste di cancellazione e anonimizzazione secondo i presupposti di legge, comprese le eccezioni applicabili.

La ricerca pubblica di percorsi e tornei utilizza una banca dati GeoIP locale per determinare un punto di partenza approssimativo. Se si autorizza l'accesso alla posizione nel browser, le coordinate vengono trasmesse al nostro server per la ricerca nelle vicinanze; non vengono memorizzate come caratteristica permanente del profilo. Nelle viste mobili la richiesta di accesso alla posizione può comparire all'apertura. Se il permesso è negato o non disponibile, restano utilizzabili la ricerca per località o indirizzo e un punto di partenza approssimativo.

Nell'app mobile, fotocamera, posizione, notifiche e funzioni Live Activity o di servizio in primo piano possono essere utilizzate per funzionalità facoltative, come la scansione di codici QR, la registrazione locale di tracce GPS, le coordinate dei bersagli, la mappa o lo stato della sincronizzazione. Le tracce GPS locali restano sul dispositivo, a meno che non si avvii un trasferimento separato.

Le mappe caricano tasselli OpenStreetMap. I testi di ricerca ed eventualmente le coordinate vengono trasmessi a Nominatim/OpenStreetMap per la geocodifica o la geocodifica inversa. I marcatori della mappa possono essere caricati tramite il CDN unpkg.com. In caso di richieste dirette dal browser, questi servizi ricevono in particolare l'indirizzo IP e le risorse richieste.

La semplice consultazione GeoIP avviene sul nostro server senza una richiesta in tempo reale a MaxMind. La posizione del dispositivo non viene utilizzata per creare profili pubblicitari. Le autorizzazioni del sistema operativo possono essere modificate nelle impostazioni del dispositivo o del browser; non sostituiscono un eventuale consenso separato richiesto dalla normativa sulla protezione dei dati.

La base giuridica dipende dal singolo trattamento. Per i dati che trattiamo per conto di un organizzatore, quest'ultimo determina la base giuridica; il nostro trattamento segue le sue istruzioni documentate e l'accordo sul trattamento dei dati (AVV).

I servizi esterni possono trattare dati anche al di fuori dell'UE/SEE. Per i trasferimenti di cui siamo responsabili si applicano i requisiti degli artt. 44 e seguenti del GDPR, in particolare le decisioni di adeguatezza applicabili o le garanzie appropriate ai sensi dell'art. 46 GDPR. Informazioni sulle garanzie applicabili a un determinato servizio e una copia delle pertinenti clausole contrattuali possono essere richieste a [email protected].

• Account dell'operatore, funzioni cloud richieste espressamente e gestione delle richieste relative al contratto: art. 6, par. 1, lett. b GDPR, se l'interessato è parte del contratto; per le persone di contatto di un operatore, art. 6, par. 1, lett. f GDPR, sulla base dell'interesse a gestire tale rapporto commerciale.
• Funzionamento del sito web, comunicazioni necessarie, ricerca su mappa e nelle vicinanze, prevenzione degli abusi e analisi degli errori tecnici: art. 6, par. 1, lett. f GDPR. I nostri legittimi interessi sono la fornitura delle funzioni di ricerca e mappa richieste, un funzionamento sicuro e affidabile, la correzione degli errori e la protezione dagli accessi non autorizzati.
• Qualora per un trattamento venga richiesto un consenso separato, la base giuridica è l'art. 6, par. 1, lett. a GDPR. Tale consenso è volontario e revocabile con effetto per il futuro. La sola autorizzazione del sistema operativo o del browser non viene considerata prova di tale consenso.
• Trattamenti prescritti dalla legge, per esempio per adempiere agli obblighi fiscali di conservazione: art. 6, par. 1, lett. c GDPR, in combinato disposto con le norme di volta in volta applicabili.

Cloud Backup e Restore possono salvare impostazioni dell'app, dati degli eventi e dei punteggi, elenchi degli arcieri, nonché immagini e marcature dei colpi selezionate. Gli elenchi degli arcieri possono contenere nomi, classe di arco, associazione, note e riferimenti agli eventi. La durata della conservazione dipende dalla finalità di ripristino dei dati e dalle disposizioni di legge applicabili. Le richieste di cancellazione possono essere inviate a [email protected].

I dati dei partecipanti e dei risultati relativi agli operatori sono trattati per mettere a disposizione il rispettivo evento e secondo le istruzioni dell'operatore titolare del trattamento. Per i dati relativi ai nostri account, all'assistenza, alla sicurezza e ai protocolli, la conservazione dipende dalla finalità, dalla necessità di accertare errori o abusi e dagli obblighi di legge applicabili. Quando viene meno la necessità, i dati devono essere cancellati; per i trattamenti per conto degli operatori si applicano le istruzioni concordate sulla restituzione o cancellazione. Le copie di sicurezza tecniche vanno distinte dai backup cloud operativi.

Google e Apple sono utilizzati per gli accessi OAuth, gli acquisti in-app e il ripristino degli acquisti. Non riceviamo i dati completi delle carte di pagamento. Gli app store trattano inoltre i dati relativi agli acquisti e agli account secondo le rispettive informative sulla privacy.

Alle condizioni previste dalla legge, Lei ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Se trattiamo dati sulla base di legittimi interessi, può opporsi per motivi legati alla Sua situazione particolare.

Può revocare il consenso in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato prima della revoca resta impregiudicata. La sola abbreviazione dei nomi non equivale a cancellazione o anonimizzazione completa.

Non adottiamo decisioni automatizzate con effetti giuridici o analogamente significativi, inclusa la profilazione ai sensi dell'art. 22 GDPR. I suggerimenti di immagini assistiti dall'IA sono strumenti ausiliari da verificare da parte dell'operatore e non costituiscono tali decisioni.

Per questioni relative alla privacy può scrivere a [email protected]. Ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel luogo della Sua residenza abituale, del Suo posto di lavoro o della presunta violazione. L'autorità competente per noi è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach; indirizzo per i visitatori: Promenade 18, 91522 Ansbach; modulo di reclamo: https://www.lda.bayern.de/de/beschwerde.html.

Durante l'iscrizione a un evento trattiamo i nomi dei partecipanti, gli indirizzi e-mail, le classi di arco, l'appartenenza a un'associazione e l'evento selezionato. Si aggiungono lo stato dell'iscrizione, l'assegnazione ai gruppi, le quote e le conferme di pagamento registrate dall'organizzatore, nonché i dati tecnici di accesso e prenotazione. L'organizzatore è responsabile della gestione dei propri partecipanti; noi mettiamo a disposizione la piattaforma.

Conferme e link di accesso vengono inviati all'indirizzo e-mail indicato. I messaggi vengono trasmessi tramite un relay SMTP di Google; Google tratta quindi l'indirizzo del destinatario, il contenuto del messaggio e i dati tecnici di trasporto. Inserisca i dati di altri partecipanti solo se ne ha il diritto e se li ha informati del trattamento. I dati richiesti per l'iscrizione all'evento sono necessari per gestirla; senza tali dati l'iscrizione non può essere completata.

Per le richieste via e-mail o tramite il modulo di contatto, trattiamo il Suo indirizzo e-mail e il contenuto del messaggio per gestire la richiesta e rispondere. Il modulo inoltra la richiesta tramite il nostro servizio e-mail all’indirizzo di contatto indicato e non la memorizza in una tabella dell’applicazione. L’indirizzo IP viene utilizzato temporaneamente per limitare richieste abusive.

Utilizziamo cookie necessari per l'accesso e la sicurezza, nonché un cookie per memorizzare la lingua scelta. La memoria locale del browser serve inoltre per le impostazioni di visualizzazione selezionate espressamente. La memorizzazione o l'accesso necessari per fornire funzioni richieste espressamente avvengono ai sensi del § 25, comma 2, TDDDG; gli accessi non necessari richiedono un consenso preventivo.

Durante un'iscrizione pubblica, la bozza del modulo con i dati dei partecipanti può essere salvata localmente nel browser per poter riprendere un'iscrizione interrotta. Dopo l'iscrizione completata, la bozza viene rimossa. Se l'iscrizione viene interrotta, attualmente resta memorizzata finché non vengono cancellati i dati del browser. Le procedure di prenotazione utilizzano inoltre una memoria limitata alla sessione del browser.

Non utilizziamo tracker pubblicitari o di marketing. La registrazione delle sessioni del browser è disattivata. Può cancellare cookie e dati locali dalle impostazioni del browser; ciò può comportare la perdita di sessioni, bozze salvate e impostazioni scelte.

La piattaforma è gestita su infrastruttura Hetzner Cloud con una sede dei server configurata in Germania. Cloudflare è utilizzato come reverse proxy e servizio di protezione. Possono quindi essere trattati indirizzi IP, dati di connessione e delle richieste HTTP, nonché i contenuti trasportati tecnicamente. Anche il funzionamento dei server genera registri degli accessi e degli errori.

Per il monitoraggio degli errori tecnici e delle prestazioni utilizziamo il servizio esterno Sentry. Vengono trattati dati depurati relativi agli errori e alle richieste, nonché metadati dell'app e delle build. La registrazione delle sessioni del browser è disattivata. La conservazione dipende dalle impostazioni applicabili al prodotto utilizzato.

Per impostazione predefinita, analizziamo le immagini dei bersagli con il nostro modello Vision sulla nostra infrastruttura server. A tal fine vengono trattate le immagini fornite per l’analisi. Le proposte risultanti vengono verificate dal gestore. I gestori dovrebbero evitare persone identificabili o altri dati personali non necessari nelle immagini dei bersagli.

Quando avvii nell’app l’analisi IA di una foto personale di allenamento, la foto viene inviata ai nostri server. Per impostazione predefinita, la analizziamo lì con il nostro modello Vision. Per valutazioni successive e la preparazione dell’addestramento del modello, conserviamo l’originale caricato, l’immagine preparata per l’analisi, le indicazioni di analisi, gli identificativi del fornitore e del percorso se disponibili, le etichette del bersaglio se disponibili, i dati tecnici dell’analisi, le risposte grezze del nostro modello Vision e i risultati inviati all’app in un archivio privato sul server fino alla cancellazione manuale. L’originale può contenere metadati incorporati, come informazioni sulla posizione. Questo archivio è indipendente da Cloud Connect e Cloud Backup; i dati non sono accessibili al pubblico. Le proposte del modello non sono etichette di addestramento confermate dall’utente. Evita persone e dati personali non necessari nell’immagine. Per domande sulla conservazione o cancellazione, contatta il titolare indicato sopra.

Se l’analisi facoltativa con OpenAI è abilitata, soltanto l’account di superamministrazione configurato può sceglierla espressamente per le immagini dei bersagli o le foto personali di allenamento ammesse. La scorciatoia nell’editor delle immagini dei bersagli identifica OpenAI. L’app non offre questa scelta del modello. Prima di sceglierla, deve informare chi usa la funzione del trasferimento e ottenerne il consenso esplicito. La scelta è volontaria; l’analisi con il nostro modello Vision resta disponibile. Per generare la proposta, OpenAI riceve l’immagine orientata ed eventualmente ritagliata, senza metadati incorporati, un punto indicativo convalidato se fornito, un’istruzione di analisi fissa e un identificativo tecnico casuale della richiesta. Non inviamo a OpenAI l’immagine originale, gli identificativi dell’account, del dispositivo, del fornitore o del percorso né le modifiche precedenti. Non conserviamo le risposte grezze di OpenAI nel nostro archivio privato di allenamento.

Utilizziamo l’API globale di OpenAI, quindi i dati possono essere trattati al di fuori dell’UE o del SEE. Secondo OpenAI, i dati dell’API non vengono usati per impostazione predefinita per addestrare i suoi modelli. Disattiviamo la conservazione delle risposte per il recupero successivo. OpenAI può comunque conservare contenuti e metadati per il monitoraggio degli abusi, di norma fino a 30 giorni e più a lungo in casi eccezionali.

L’interfaccia MCP consente agli amministratori autorizzati di club e percorsi con accesso MCP abilitato di consultare dati di eventi, partecipanti, risultati, allenamenti e immagini dei bersagli tramite un client esterno collegato e di gestirli nei limiti dei permessi di scrittura concessi. Questa integrazione amministrativa non fornisce accesso personale ai dati non sincronizzati dell’app mobile.

Il destinatario è il client collegato dall’utente o il suo fornitore, ad esempio OpenAI nel caso di ChatGPT. A seconda delle funzioni autorizzate, i dati trasmessi comprendono nomi dei partecipanti, indirizzi e-mail, classi di arco, appartenenza ad associazioni, dati di iscrizione, quote e pagamenti registrati, risultati e dati di allenamento, identificativi tecnici associati e immagini dei bersagli. L’ulteriore trattamento da parte del client è disciplinato dalle informative sulla privacy e dagli accordi applicabili al suo utilizzo. A seconda del fornitore e della configurazione, i dati possono essere trattati fuori dall’UE/SEE; si applicano le condizioni per i trasferimenti internazionali descritte sopra.

I permessi di accesso sono stabiliti dall’utente autorizzato e possono essere revocati. La revoca interrompe gli accessi successivi tramite la connessione, ma non cancella automaticamente i dati già trasmessi al client. Le richieste relative alla loro conservazione o cancellazione devono essere rivolte al rispettivo fornitore.