Informativa sulla privacy

Informazioni sull'operatore

Operatore: Yoon
E-mail: stringgoat.dev@gmail.com

1. Dati personali raccolti

String GOAT ("Servizio") raccoglie i seguenti dati personali:

• Informazioni account: indirizzo e-mail, nome (forniti tramite accesso social)
• Informazioni sull'utilizzo del servizio: registrazioni corde, informazioni racchetta, valutazioni feedback e le foto che carichi (ad es. foto di racchette o sessioni)
• Informazioni dispositivo: identificatore dispositivo, versione OS, versione app
• Informazioni sessione web: cookie e token di sessione (per mantenere l'accesso alla dashboard web)
• Dati indossabili e di allenamento (raccolti quando utilizzi l'app companion per Apple Watch o Wear OS durante una sessione di tennis): frequenza cardiaca, calorie attive, dati dei sensori di movimento (accelerometro e giroscopio), numero di swing/colpi, conteggio dei passi e posizione GPS se la abiliti.
• Informazioni del profilo: anno di nascita e frequenza cardiaca massima inseriti facoltativamente (usati per calcolare le zone cardiache), foto del profilo
• Informazioni sui clienti (funzioni per incordatori): nome, contatto, e-mail, club e note dei tuoi clienti che inserisci per gestire le incordature
• Eventi di utilizzo: registro delle azioni nell'app (visualizzazione schermate, salvataggi, visualizzazione della schermata di abbonamento), usato solo per migliorare il Servizio
• Dati di analisi dell'utilizzo (Google Analytics): registro di utilizzo dell'app e del sito web (avvii dell'app, sessioni, visualizzazioni di schermate e pagine, tempo di utilizzo, prodotto e prezzo degli acquisti in-app), identificatori di analisi (ID istanza dell'app, cookie del sito web), modello del dispositivo, sistema operativo e versione dell'app, e posizione approssimativa dedotta dall'indirizzo IP. Queste informazioni non sono collegate all'account e l'analisi dell'app non utilizza l'identificatore pubblicitario (IDFA/GAID).
• Informazioni promozionali: cronologia di utilizzo dei codici coupon/partner, codici di invito e relative connessioni, e indirizzo IP raccolto all'uso di un link promozionale (solo per prevenire abusi)

Se inserisci dati personali dei tuoi clienti (funzioni per incordatori), è tua responsabilità raccoglierli lecitamente e ottenere i consensi necessari. String GOAT conserva tali dati solo per fornirti il Servizio, non li usa per altri scopi e li elimina insieme al tuo account al momento della cancellazione.

2. Finalità del trattamento e base giuridica

I dati personali raccolti vengono utilizzati per le seguenti finalità. Per gli utenti UE/SEE, il trattamento è basato sull'esecuzione di un contratto di servizio (art. 6, par. 1, lett. b) del GDPR); l'analisi dell'utilizzo e la pubblicità personalizzata si basano sul consenso dell'utente (art. 6, par. 1, lett. a) del GDPR):

• Fornitura e gestione del servizio (app mobile e dashboard web)
• Autenticazione utenti e gestione account
• Sincronizzazione cloud e backup
• Fornitura del servizio di analisi corde tramite IA
• Invio notifiche push (avvisi sostituzione, ecc.)
• Elaborazione e gestione dei pagamenti dell'abbonamento
• Miglioramento del servizio e sviluppo di nuovi servizi
• Registrazione delle sessioni di allenamento e statistiche (app companion per smartwatch)

L'app companion per smartwatch raccoglie dati di movimento, posizione e relativi alla salute (come la frequenza cardiaca) solo dopo che hai concesso le relative autorizzazioni nelle richieste del sistema operativo (Movimento e fitness, Posizione e Salute / Sensori corporei). Puoi revocare tali autorizzazioni in qualsiasi momento nelle impostazioni del dispositivo. Per gli utenti UE/SEE, i dati relativi alla salute costituiscono una categoria particolare di dati trattati esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a) del GDPR). Su Apple Watch, i dati di frequenza cardiaca e calorie vengono letti tramite Apple HealthKit; su Wear OS, tramite l'autorizzazione Sensori corporei di Android.

3. Servizi di terze parti e trasferimenti internazionali di dati

String GOAT utilizza i seguenti servizi di terze parti. Questi servizi sono principalmente ospitati negli Stati Uniti e i dati potrebbero essere trasferiti in quel paese:

• Supabase (USA) — Archiviazione database e autenticazione utenti. Include accesso social Google e Apple. DPA GDPR stipulato. Informativa sulla privacy
• Google Gemini API (USA) — Analisi corde tramite IA. Vengono inviati solo dati anonimi sull'attrezzatura (racchetta e corde) e sui registri di utilizzo (inclusi feedback e statistiche delle sessioni di allenamento); non sono incluse informazioni personalmente identificabili.
• Firebase Cloud Messaging (USA) — Notifiche push mobili.
• RevenueCat (USA) — Gestione pagamenti abbonamento in-app per l'app mobile. Informativa sulla privacy
• Polar (USA) — Elaborazione pagamenti abbonamento web (tramite Stripe). Informativa sulla privacy
• Google AdMob (USA) — Pubblicità in-app per gli utenti gratuiti dell'app mobile. Utilizza l'identificatore pubblicitario (IDFA/GAID) per mostrare e misurare gli annunci. Informativa sulla privacy
• Google Analytics (USA) — Analisi dell'utilizzo dell'app mobile e del sito web per migliorare il servizio. L'app utilizza Google Analytics for Firebase. Informativa sulla privacy
• Meta Pixel (USA) — Misurazione pubblicitaria e monitoraggio delle conversioni del sito web per il marketing. Informativa sulla privacy
• Vercel (USA) — Infrastruttura di hosting del sito web e distribuzione dei contenuti. Informativa sulla privacy
• Slack (USA) — Avvisi operativi interni per il titolare (notifica di eventi come le nuove registrazioni). Vengono trasmessi l'orario di registrazione, il canale di registrazione (app/web), la data di fine prova, il codice di invito e il Paese stimato dall'indirizzo IP. Non vengono trasmessi dati identificativi come nome e indirizzo e-mail. Informativa sulla privacy

Pubblicità e tracciamento: gli utenti gratuiti dell'app mobile visualizzano annunci forniti da Google AdMob. Su iOS, l'app richiede l'autorizzazione App Tracking Transparency prima di utilizzare l'identificatore pubblicitario per annunci personalizzati; in caso di rifiuto, vengono mostrati annunci non personalizzati. Puoi modificare questa scelta in qualsiasi momento nelle impostazioni del dispositivo (iOS: Impostazioni > Privacy e sicurezza > Tracciamento; Android: impostazioni di personalizzazione degli annunci). Gli abbonati (Pro/Premium) non vedono annunci. I dati relativi alla salute e all'allenamento (frequenza cardiaca, dati dei sensori di movimento e posizione) non vengono mai utilizzati a fini pubblicitari e non vengono mai condivisi con inserzionisti o data broker.

Gestione del consenso: per gli utenti dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera, l'app mostra un messaggio di consenso tramite la piattaforma di gestione del consenso certificata di Google (User Messaging Platform) e le tue scelte determinano la personalizzazione degli annunci e l'esecuzione dell'analisi dell'utilizzo dell'app. Se non acconsenti all'archiviazione di informazioni sul dispositivo o all'accesso a esse, l'app non esegue l'analisi dell'utilizzo. Puoi modificare le tue scelte in qualsiasi momento nell'app in Impostazioni > Impostazioni Privacy. Sul sito web puoi effettuare la tua scelta nel banner di consenso ai cookie; per i visitatori di queste regioni, i cookie di analisi e pubblicitari non vengono utilizzati finché non presti il consenso.

4. Cookie e sessioni

La dashboard web utilizza i cookie per mantenere lo stato di accesso. Il sito web utilizza inoltre cookie per l'analisi dell'utilizzo (Google Analytics) e per la misurazione pubblicitaria (Meta Pixel), che puoi rifiutare nel banner di consenso ai cookie. I cookie possono essere disabilitati nelle impostazioni del browser, ma la disattivazione dei cookie di accesso potrebbe limitare alcune funzionalità.

5. Periodo di conservazione dei dati

I dati personali vengono conservati per la durata dell'utilizzo del servizio. Su richiesta di eliminazione dell'account, tutti i dati vengono immediatamente e definitivamente eliminati. Se si annulla solo l'abbonamento, i dati vengono conservati. Tuttavia, i dati di analisi dell'utilizzo (Google Analytics) non sono collegati all'account e quindi non vengono eliminati con l'eliminazione dell'account; in base alle impostazioni di conservazione, i dati sugli eventi associati a identificatori vengono eliminati automaticamente dopo 2 mesi e i dati a livello di utente 14 mesi dopo l'ultima attività. Le statistiche aggregate che non consentono di identificare le persone possono continuare a essere conservate.

6. Diritti degli utenti

Gli utenti possono esercitare i seguenti diritti in qualsiasi momento:

• Richiesta di accesso ai dati personali
• Richiesta di rettifica dei dati personali
• Richiesta di cancellazione dei dati personali (eliminazione account)
• Diritto alla portabilità dei dati (esportazione Excel/CSV)
• Richiesta di limitazione del trattamento

EU/EEA: Utenti UE/SEE: Se l'esercizio dei diritti di cui sopra viene negato, hai il diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati del tuo paese di residenza.

Puoi anche richiedere l'eliminazione dell'account e dei dati senza l'app, tramite la nostra pagina dedicata: Eliminazione account e dati

7. Decisioni automatizzate

La funzione di analisi corde tramite IA fornisce informazioni di riferimento per la selezione delle corde. Ciò non costituisce una decisione automatizzata vincolante; la scelta finale spetta sempre all'utente.

8. Sicurezza dei dati

Tutti i dati vengono trasmessi in modo cifrato (HTTPS/TLS) e archiviati in modo cifrato sul server. La Row Level Security (RLS) garantisce che solo tu possa accedere ai tuoi dati.

9. Privacy dei minori

Il Servizio non è rivolto a minori di 14 anni (o di età inferiore all'età minima legale applicabile nella tua giurisdizione) e non raccogliamo consapevolmente dati personali di tali minori. Se veniamo a conoscenza della raccolta di dati personali di un minore, li eliminiamo immediatamente. Se ritieni che un minore ci abbia fornito dati personali, contattaci all'indirizzo e-mail indicato di seguito.

10. Contatti

Per richieste relative alla privacy, contattare stringgoat.dev@gmail.com.