Informativa sulla privacy

1. Panoramica

La presente informativa sulla privacy si applica al sito dragonboathub.de e all'app mobile «DragonBoat Hub» per iOS e Android (di seguito congiuntamente il «Servizio»). Essa informa su quali dati personali raccogliamo, come li utilizziamo e quali diritti vi spettano.

Per dati personali si intendono tutte le informazioni relative a una persona identificata o identificabile, ad esempio nome, indirizzo e-mail o dati di utilizzo.

2. Titolare del trattamento

Il titolare del trattamento dei dati nell'ambito di questo Servizio è:

Maximilian Flechtner
Medienagentur Maximilian Flechtner
Leppiner Dorfstraße 60
39619 Arendsee, Germania

Telefono: +49 176 41766223
E-mail: flechtner@robocitrus.com

3. Quali dati raccogliamo?

Dati che ci comunicate

Quando utilizzate il nostro Servizio, raccogliamo i dati che ci fornite attivamente:

• Indirizzo e-mail e password in fase di registrazione
• Nome e informazioni del profilo
• Dati di squadra e di società (pagaiatori, piani di seduta, eventi)
• Contenuto delle comunicazioni quando ci contattate

Dati raccolti automaticamente (sito web)

Quando visitate il nostro sito, i nostri server registrano automaticamente:

• Indirizzo IP
• Tipo e versione del browser
• Sistema operativo
• URL di provenienza
• Data e ora dell'accesso

Questi dati non vengono combinati con altre fonti e servono esclusivamente al funzionamento tecnico del sito.

Dati raccolti automaticamente (app)

Durante l'utilizzo dell'app possono essere raccolti automaticamente i seguenti dati:

• Tipo di dispositivo, sistema operativo e versione dell'app
• Rapporti sugli arresti anomali e dati sulle prestazioni
• Statistiche di utilizzo (in forma anonima)

Log dell'API per sviluppatori

DragonBoat Hub offre un'API pubblica che consente ai club di collegare il proprio software al programma delle gare di un evento. L'accesso avviene tramite una chiave API personale che gli utenti creano autonomamente nell'app.

Per ogni richiesta tramite questa interfaccia registriamo: la chiave utilizzata, l'ID utente associato, il percorso e il metodo richiamati, lo stato della risposta, il tempo di elaborazione e l'indirizzo IP del software richiedente. Non memorizziamo il contenuto delle richieste.

La base giuridica è il nostro legittimo interesse alla sicurezza operativa e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR): le chiavi sono deliberatamente legate a una persona affinché l'uso improprio possa essere attribuito. Questi log vengono eliminati automaticamente dopo 90 giorni.

Dati sanitari e di fitness

Se attivate la funzione facoltativa Salute e fitness, l'app può accedere, previo vostro consenso esplicito, ai dati di Apple Health o Google Fit. Tali dati vengono elaborati esclusivamente in locale sul vostro dispositivo e non vengono trasmessi ai nostri server.

4. Finalità e base giuridica del trattamento

Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)
Messa a disposizione e gestione del Servizio, amministrazione degli account utente, gestione degli abbonamenti.

Consenso (art. 6, par. 1, lett. a, GDPR)
Accesso facoltativo ai dati sanitari, cookie non tecnici (ove utilizzati).

Legittimo interesse (art. 6, par. 1, lett. f, GDPR)
Funzionamento tecnico e sicurezza del sito e dell'app, file di log del server, risoluzione degli errori.

5. Proposta di eventi tramite il modulo web

Tramite il modulo pubblico di invio presente su questo sito, gli organizzatori possono proporre eventi di dragon boat che, previa verifica redazionale, compaiono nel calendario pubblico degli eventi. Non è necessaria alcuna registrazione.

Quali dati raccogliamo?

Nel modulo trasmettete in particolare i seguenti dati:

• Nome dell'evento
• Data, ora e luogo (compreso l'indirizzo)
• Descrizione nonché recapiti e link facoltativi (sito web, telefono, e-mail dell'organizzatore)
• File caricati facoltativamente (ad es. bando di gara, immagini)
• Il vostro indirizzo e-mail di contatto in qualità di persona che effettua l'invio — per richieste di chiarimento, notifiche di stato ed eventuale ritiro della proposta

Inoltre trattiamo tecnicamente il vostro indirizzo IP al momento dell'invio nonché segnali antispam (ad es. tempo di compilazione, campo honeypot).

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR)
Trattiamo i vostri dati per la moderazione redazionale delle proposte, per contattarvi in caso di chiarimenti e per prevenire abusi (spam, eventi falsi, contenuti illeciti). Senza tale trattamento non sarebbe ragionevolmente possibile gestire un modulo di invio aperto.

Conservazione e cifratura

• Il vostro indirizzo e-mail di contatto è conservato esclusivamente in forma cifrata (AES-256-GCM, «cifratura a riposo»). L'indirizzo non viene in alcun momento memorizzato in chiaro in modo persistente.
• Il vostro indirizzo IP viene sottoposto ad hash con un salt lato server (SHA-256) e non viene mai conservato in chiaro. Risalire all'IP originale non è quindi possibile secondo lo stato dell'arte.
• I contenuti dell'evento (nome, luogo, data ecc.) vengono mostrati pubblicamente in caso di approvazione: tali contenuti sono trasmessi da voi deliberatamente ai fini della pubblicazione.

Periodi di conservazione

• Proposte approvate: i vostri dati di contatto come persona che effettua l'invio vengono cancellati al più tardi 90 giorni dopo l'invio. L'evento approvato resta visibile nel calendario, separato dai vostri dati personali.
• Proposte respinte: vengono cancellate integralmente, compresi tutti i file caricati, al più tardi 30 giorni dopo la decisione di moderazione.
• Proposte ritirate: se ritirate la vostra proposta tramite l'apposito link, tutti i dati e i file associati vengono cancellati integralmente entro 1 ora.

La cancellazione avviene in modo automatizzato tramite un processo in background eseguito ogni ora («EventSubmissionPurgeTask»).

I vostri diritti sui dati inviati

Potete in qualsiasi momento richiedere informazioni sulle proposte memorizzate in relazione al vostro indirizzo e-mail, chiederne la cancellazione o ritirare una proposta inviata. A tal fine rivolgetevi a flechtner@robocitrus.com. Poiché conserviamo la vostra e-mail solo come hash e in forma cifrata, dobbiamo associare la vostra richiesta esattamente a tale indirizzo.

6. Hosting e infrastruttura

Hosting del sito web

Il nostro sito è ospitato presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Il trattamento dei dati avviene su server situati nell'UE. Ulteriori informazioni: informativa sulla privacy di Hetzner.

Backend dell'app

Il backend dell'app è gestito su server situati nell'UE. I dati degli utenti sono trasmessi in forma cifrata (TLS) e memorizzati in un database PostgreSQL.

Store di applicazioni

L'app è distribuita tramite Apple App Store e Google Play Store. Per il download e per gli acquisti in-app si applicano inoltre le informative sulla privacy di Apple e di Google.

7. Comunicazione a terzi

In linea di principio non comunichiamo i vostri dati personali a terzi, salvo che:

• Abbiate prestato esplicito consenso
• La comunicazione sia necessaria per l'esecuzione del contratto (ad es. gestione dei pagamenti tramite gli store)
• Sussista un obbligo di legge
• La comunicazione serva a far valere, esercitare o difendere diritti in sede giudiziaria

8. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alla rispettiva finalità del trattamento o finché sussistono obblighi di conservazione previsti dalla legge.

• Account utente: fino alla cancellazione dell'account da parte dell'utente
• Log del server: massimo 30 giorni
• Dati di fatturazione: 10 anni (termine di conservazione previsto dalla legge)

Dopo la cancellazione del vostro account, i vostri dati vengono rimossi integralmente dai nostri sistemi attivi entro 30 giorni. I backup vengono sovrascritti al più tardi dopo 90 giorni.

9. I vostri diritti

Ai sensi del GDPR vi spettano i seguenti diritti:

• Accesso: potete richiedere informazioni sui dati che conserviamo su di voi.
• Rettifica: potete richiedere la correzione di dati inesatti.
• Cancellazione: potete richiedere la cancellazione dei vostri dati, salvo obblighi di conservazione previsti dalla legge.
• Limitazione: potete richiedere la limitazione del trattamento a determinate condizioni.
• Portabilità: potete ricevere i vostri dati in un formato di uso comune o richiederne la trasmissione a un altro fornitore.
• Opposizione: potete opporvi al trattamento dei vostri dati fondato su legittimi interessi.
• Revoca: potete revocare in qualsiasi momento, con effetto per il futuro, i consensi prestati.

Per esercitare i vostri diritti rivolgetevi a flechtner@robocitrus.com. Avete inoltre il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i vostri dati da perdita, uso improprio e accesso non autorizzato. Tra queste rientrano, tra l'altro:

• Trasmissione cifrata dei dati (TLS/SSL)
• Memorizzazione cifrata dei dati sensibili
• Aggiornamenti di sicurezza periodici
• Restrizioni di accesso e autenticazione

Segnaliamo che la trasmissione di dati su Internet (ad es. via e-mail) può presentare falle di sicurezza. Una protezione completa dall'accesso da parte di terzi non è tecnicamente possibile.

11. Minori

Il nostro Servizio non è rivolto a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora venissimo a conoscenza del fatto che un minore di 16 anni ha trasmesso dati personali, provvederemo a cancellarli senza indugio.

12. Modifiche alla presente informativa

Ci riserviamo il diritto di adeguare la presente informativa quando necessario, ad esempio in caso di introduzione di nuove funzionalità o di modifiche dei requisiti di legge. La versione di volta in volta vigente è sempre disponibile su questa pagina. In caso di modifiche sostanziali vi informeremo via e-mail o tramite l'app.