Informativa sulla privacy

Chi è il titolare

Reuse Engineering by Martinez, in sospeso: via e numero civico, 3014 Bern («JudgeLog»). Per qualsiasi domanda sui tuoi dati: privacy@judgelog.app.

Ambito di applicazione

Questa informativa riguarda il sito judgelog.app, l’app my.judgelog.app e la piattaforma per organizzazioni ed eventi. È disciplinata dalla legge federale svizzera sulla protezione dei dati (nLPD) e, per le persone che si trovano nello Spazio economico europeo (SEE), dal Regolamento generale sulla protezione dei dati (GDPR).

Gli ordini del negozio hanno una propria informativa: Privacy del negozio.

Quando siamo titolari e quando responsabili del trattamento

• Siamo titolari del tuo account, degli abbonamenti e dei pagamenti, dell’uso del sito e del tuo registro delle ore di giudizio.
• Siamo responsabili del trattamento per i dati di ogni evento (giudici invitati, heat, registrazioni e atleti): li trattiamo per conto dell’organizzazione che crea l’evento e secondo le sue istruzioni. Puoi esercitare i tuoi diritti su questi dati presso l’organizzazione o presso di noi, e le inoltreremo la tua richiesta.

Quali dati trattiamo

• Giudici e altri utenti: indirizzo e-mail, nome, lingua, sport e ruolo; gli eventi a cui partecipi e con quale ruolo; le tue registrazioni di giudizio (manovre, segni, note e il loro orario) e le ore calcolate a partire da esse.
• Organizzazioni: nome e tipo, e i dati di contatto di chi la amministra; gli eventi che crea (nome, luogo, date e sport) e gli inviti che invia (e-mail e ruolo della persona invitata).
• Atleti: i dati che l’organizzazione inserisce o importa per un evento (nome o pettorale, colore della lycra, categoria e le registrazioni e i punteggi delle loro onde o run). JudgeLog non chiede agli atleti di creare un account.
• Abbonati: piano, periodo, importi e riferimento del pagamento. I dati della carta li tratta Stripe: noi non li vediamo né li conserviamo.
• Visitatori del sito: i dati tecnici di ogni visita (indirizzo IP, browser, pagina richiesta e orario), per servire il sito e proteggerlo dagli abusi.

Il foglio di allenamento dell’app funziona senza account: ciò che annoti resta sul tuo dispositivo e non ci arriva.

Finalità e basi giuridiche

• Fornirti il servizio che richiedi: il tuo account, il foglio del giudice, gli eventi e il registro delle ore (contratto; art. 6, par. 1, lett. b GDPR).
• Trattare i dati degli eventi per conto dell’organizzazione (art. 28 GDPR).
• Condividere il tuo registro delle ore con l’ente che scegli, solo quando lo decidi tu (il tuo consenso; art. 6, par. 1, lett. a GDPR).
• Inviarti novità e offerte via e-mail, solo se lo attivi in Account; puoi disattivarlo quando vuoi (il tuo consenso; art. 6, par. 1, lett. a GDPR).
• Fatturare e tenere la contabilità (obbligo legale; art. 6, par. 1, lett. c GDPR).
• Garantire la sicurezza, prevenire gli abusi e migliorare il servizio con dati tecnici (interesse legittimo; art. 6, par. 1, lett. f GDPR).

Non vendiamo dati né li usiamo per pubblicità. Non prendiamo decisioni automatizzate che ti riguardino in modo significativo.

Cosa viene pubblicato

Solo ciò che un’organizzazione decide di rendere pubblico: di ogni evento pubblicato, nome, luogo, date, sport, l’organizzazione e, se presente, il link a LiveHeats. Non pubblichiamo mai le note o le registrazioni dei singoli giudici, né e-mail, membri o dati di fatturazione. Il sito consulta questi eventi tramite un nostro server intermedio, che restituisce solo quei campi.

Minori

Per creare un account devi avere almeno 16 anni. Se un’organizzazione registra dati di atleti minorenni, è responsabile di ottenere, quando necessario, l’autorizzazione dei genitori o dei tutori.

Fornitori

Lavoriamo con questi fornitori, che trattano i dati solo per fornirci il loro servizio:

• Supabase: database, accesso e archiviazione, nell’Unione europea (Francoforte, Germania).
• Cloudflare: hosting del sito e dell’app, server intermedio degli eventi, protezione dagli attacchi e inoltro della posta (Cloudflare, Inc., USA; rete globale).
• Resend: invio delle e-mail dell’app, come i codici di accesso e gli inviti (Resend, Inc., USA).
• Stripe: pagamenti e abbonamenti (Stripe Payments Europe, Irlanda, con trasferimenti verso gli USA).
• Printful: produzione e spedizione degli ordini del negozio (stabilimenti dentro e fuori l’Unione europea).
• Google: la casella in cui riceviamo le e-mail che ci scrivi (Google, USA).
• Riconoscimento vocale del browser (Google su Chrome e Android, Apple su Safari e iOS): solo se attivi l’input vocale dell’app, dopo un avviso. L’audio di ciò che dici tenendo premuto il microfono è trattato dal fornitore del tuo browser e può essere trattato fuori dalla Svizzera e dall’UE; a JudgeLog arriva solo il testo riconosciuto, che diventa manovre sul tuo foglio (il tuo consenso; art. 6, par. 1, lett. a GDPR).

Trasferimenti fuori dalla Svizzera e dal SEE

Quando un fornitore tratta dati in un paese senza un livello di protezione riconosciuto come adeguato, ci basiamo su garanzie adeguate: le clausole contrattuali tipo della Commissione europea, riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), o il Swiss-U.S. e EU-U.S. Data Privacy Framework quando il fornitore è certificato.

Per quanto tempo conserviamo i dati

• Account: finché esiste; dopo la chiusura, cancelliamo i suoi dati entro 30 giorni.
• Dati degli eventi: fino a 12 mesi dopo la fine dell’evento, salvo che l’organizzazione ne chieda prima la cancellazione.
• Registro delle ore: finché hai un account.
• Fatturazione: dieci anni, come richiesto dal diritto contabile svizzero.
• Log tecnici: 90 giorni.

Sicurezza

Cifratura in transito (HTTPS); controllo degli accessi nel database stesso, così che ogni record sia visibile solo a chi ne ha il permesso; accesso senza password con codici monouso; e accesso interno limitato a chi ne ha bisogno. Se una violazione della sicurezza ti riguardasse, ti avviseremmo e la comunicheremmo all’autorità quando la legge lo richiede.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento od opporti, riceverli in un formato portabile e revocare il consenso quando ne è la base. Scrivici a privacy@judgelog.app: rispondiamo entro 30 giorni. Puoi anche eliminare il tuo account direttamente nell’app, in Account.

Puoi presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera o all’autorità di protezione dei dati del tuo paese nel SEE.

Cookie e archiviazione sul tuo dispositivo

Non usiamo cookie pubblicitari né di tracciamento. L’app salva i tuoi fogli, le impostazioni e la sessione sul tuo dispositivo per funzionare offline, e il negozio conserva il carrello. Cloudflare può usare cookie tecnici per proteggere il sito dagli abusi.

Modifiche

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la sua data e, se il cambiamento è importante, ti avviseremo nell’app o via e-mail.