Informativa sulla privacy

Informazioni sull'operatore

Operatore: Yoon
E-mail: stringgoat.dev@gmail.com

1. Dati personali raccolti

String GOAT ("Servizio") raccoglie i seguenti dati personali:

• Informazioni account: indirizzo e-mail, nome (forniti tramite accesso social)
• Informazioni sull'utilizzo del servizio: registrazioni corde, informazioni racchetta, valutazioni feedback
• Informazioni dispositivo: identificatore dispositivo, versione OS, versione app
• Informazioni sessione web: cookie e token di sessione (per mantenere l'accesso alla dashboard web)
• Dati indossabili e di allenamento (raccolti quando utilizzi l'app companion per Apple Watch o Wear OS durante una sessione di tennis): frequenza cardiaca, calorie attive, dati dei sensori di movimento (accelerometro e giroscopio), numero di swing/colpi e posizione GPS se la abiliti.

2. Finalità del trattamento e base giuridica

I dati personali raccolti vengono utilizzati per le seguenti finalità. Per gli utenti UE/SEE, il trattamento è basato sull'esecuzione di un contratto di servizio (art. 6, par. 1, lett. b) del GDPR):

• Fornitura e gestione del servizio (app mobile e dashboard web)
• Autenticazione utenti e gestione account
• Sincronizzazione cloud e backup
• Fornitura del servizio di analisi corde tramite IA
• Invio notifiche push (avvisi sostituzione, ecc.)
• Elaborazione e gestione dei pagamenti dell'abbonamento
• Miglioramento del servizio e sviluppo di nuovi servizi

L'app companion per smartwatch raccoglie dati di movimento, posizione e relativi alla salute (come la frequenza cardiaca) solo dopo che hai concesso le relative autorizzazioni nelle richieste del sistema operativo (Movimento e fitness, Posizione e Salute / Sensori corporei). Puoi revocare tali autorizzazioni in qualsiasi momento nelle impostazioni del dispositivo. Per gli utenti UE/SEE, i dati relativi alla salute costituiscono una categoria particolare di dati trattati esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a) del GDPR).

3. Servizi di terze parti e trasferimenti internazionali di dati

String GOAT utilizza i seguenti servizi di terze parti. Questi servizi sono principalmente ospitati negli Stati Uniti e i dati potrebbero essere trasferiti in quel paese:

• Supabase (USA) — Archiviazione database e autenticazione utenti. Include accesso social Google e Apple. DPA GDPR stipulato. Informativa sulla privacy
• Google Gemini API (USA) — Analisi corde tramite IA. Vengono inviati solo dati anonimi sulle corde; non sono incluse informazioni personalmente identificabili.
• Firebase Cloud Messaging (USA) — Notifiche push mobili.
• RevenueCat (USA) — Gestione pagamenti abbonamento in-app per l'app mobile. Informativa sulla privacy
• Polar (USA) — Elaborazione pagamenti abbonamento web (tramite Stripe). Informativa sulla privacy
• Google AdMob (USA) — Pubblicità in-app per gli utenti gratuiti dell'app mobile. Utilizza l'identificatore pubblicitario (IDFA/GAID) per mostrare e misurare gli annunci. Informativa sulla privacy

Pubblicità e tracciamento: gli utenti gratuiti dell'app mobile visualizzano annunci forniti da Google AdMob. Su iOS, l'app richiede l'autorizzazione App Tracking Transparency prima di utilizzare l'identificatore pubblicitario per annunci personalizzati; in caso di rifiuto, vengono mostrati annunci non personalizzati. Puoi modificare questa scelta in qualsiasi momento nelle impostazioni del dispositivo (iOS: Impostazioni > Privacy e sicurezza > Tracciamento; Android: impostazioni di personalizzazione degli annunci). Gli abbonati (Pro/Premium) non vedono annunci.

4. Cookie e sessioni

La dashboard web utilizza i cookie per mantenere lo stato di accesso. I cookie possono essere disabilitati nelle impostazioni del browser, ma alcune funzionalità potrebbero essere limitate. Le informazioni sui cookie raccolte vengono utilizzate esclusivamente per scopi di autenticazione.

5. Periodo di conservazione dei dati

I dati personali vengono conservati per la durata dell'utilizzo del servizio. Su richiesta di eliminazione dell'account, tutti i dati vengono immediatamente e definitivamente eliminati. Se si annulla solo l'abbonamento, i dati vengono conservati.

6. Diritti degli utenti

Gli utenti possono esercitare i seguenti diritti in qualsiasi momento:

• Richiesta di accesso ai dati personali
• Richiesta di rettifica dei dati personali
• Richiesta di cancellazione dei dati personali (eliminazione account)
• Diritto alla portabilità dei dati (esportazione Excel/CSV)
• Richiesta di limitazione del trattamento

EU/EEA: Utenti UE/SEE: Se l'esercizio dei diritti di cui sopra viene negato, hai il diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati del tuo paese di residenza.

7. Decisioni automatizzate

La funzione di analisi corde tramite IA fornisce informazioni di riferimento per la selezione delle corde. Ciò non costituisce una decisione automatizzata vincolante; la scelta finale spetta sempre all'utente.

8. Sicurezza dei dati

Tutti i dati vengono trasmessi in modo cifrato (HTTPS/TLS) e archiviati in modo cifrato sul server. La Row Level Security (RLS) garantisce che solo tu possa accedere ai tuoi dati.

9. Contatti

Per richieste relative alla privacy, contattare stringgoat.dev@gmail.com.