Trasparenza sui tuoi dati
Informativa sulla privacy
Qui spieghiamo quali dati personali trattano il sito pubblico e ShootingPlaner, perché sono necessari e quali diritti hanno le persone interessate.
1. Titolare e contatto
Il titolare del trattamento è [Rechtlichen Namen oder Firma ergänzen], [Vollständige Postadresse ergänzen]. Le richieste privacy possono essere inviate a support@shootingplaner.ch.
Questi dati devono essere completati prima della pubblicazione. Non è documentato un responsabile della protezione dei dati né un rappresentante UE; i recapiti saranno aggiunti se richiesti dalla legge.
2. Ambito e basi giuridiche
Questa informativa copre www.shootingplaner.ch, planer.shootingplaner.ch e le funzioni di progetto, invito e condivisione. Si applica il diritto svizzero sulla protezione dei dati. Quando si applica il GDPR, il trattamento si fonda in particolare su contratto, consenso, obblighi legali e interessi legittimi a un esercizio sicuro ed economico.
3. Categorie e fonti dei dati
Trattiamo dati di account e profilo, autenticazione e sicurezza, progetti, ruoli, date, liste, luoghi e contratti, immagini, nomi file e determinati metadati EXIF, nonché valutazioni, condivisioni, feedback e dati tecnici.
I dati provengono da persone registrate, proprietari che invitano, file caricati, interazioni e servizi integrati. Chi inserisce dati altrui deve essere autorizzato e informare le persone interessate.
4. Sito pubblico e log del server
Il sito pubblico è statico e non usa analisi, tracker pubblicitari o font esterni. I media sono serviti localmente; una connessione esterna nasce solo dopo un clic.
L’infrastruttura tratta i dati tecnici necessari, inclusi IP, data, URL, referrer, browser e stato della risposta, per erogare e proteggere il sito. Hosting: [Produktiven Hostinganbieter und Serverstandort ergänzen]. La durata dei log deve essere aggiunta prima della pubblicazione.
5. Registrazione, profilo e accesso
Per l’account trattiamo nome, e-mail, cellulare, data di nascita, immagine facoltativa e hash della password o identità Google. I token di conferma valgono 24 ore. Cookie HttpOnly proteggono le sessioni: accesso 15 minuti, refresh dopo 30 giorni di inattività e massimo 90 giorni. Gli eventi di sicurezza sono eliminati dopo 90 giorni.
6. Progetti, partecipanti e contratti
La pianificazione comprende titolo, descrizione, stato, ruoli, partecipazioni, opzioni e risposte, programma, liste personali, luoghi, condivisioni e, se usati, parti, indirizzi, paesi e versioni contrattuali. Accedono solo persone autorizzate da ruolo, partecipazione o token valido; ogni link senza account va trattato come una chiave.
7. Immagini e metadati
Immagini profilo, esempio, luogo, feedback e album sono validate e convertite. Gli originali album possono essere conservati privatamente. Nome file ripulito, ora locale e coordinate GPS EXIF possono essere memorizzati per le viste previste del proprietario.
I file sono in un bucket privato Cloudflare R2 e non vengono usati per addestrare modelli IA.
8. Inviti, e-mail e assistenza
Invieremo le e-mail necessarie a registrazione, progetti, date e notifiche. Fornitore di produzione: [Produktiven E-Mail-Dienstleister und Serverstandort ergänzen]. Per assistenza trattiamo recapiti, messaggio, contesto tecnico e immagini allegate volontariamente.
9. Fornitori e destinatari
Internamente accedono solo le persone che ne hanno bisogno per esercizio e supporto. I responsabili esterni agiscono su istruzione con garanzie adeguate. Hoster e servizio e-mail di produzione devono essere indicati prima della pubblicazione.
10. Servizi Google
Con l’accesso Google facoltativo scambiamo identificatore tecnico e dati profilo necessari, senza collegare automaticamente account locali esistenti. Google Maps e Places servono per indirizzi, mappe, navigazione e, dopo apertura della finestra prevista, luoghi di scatto. Google può ricevere IP, dati del dispositivo, indirizzo o coordinate.
11. Open-Meteo
Le previsioni sono richieste dal server a Open-Meteo con coordinate, periodo e misure richieste, senza dati account o token. I risultati restano in memoria fino a 30 minuti e non sono conservati in modo permanente.
12. Cookie e tecnologie simili
La landing page non imposta cookie analitici o di marketing. Il planner usa soltanto cookie tecnicamente necessari per accesso, sessione, protezione CSRF e login Google; non sono usati per pubblicità.
13. Conservazione e cancellazione
Account e contenuti restano fino alla cancellazione autorizzata o alla chiusura. Sessioni, token e log seguono i termini indicati. Altri dati sono conservati solo per contratto, sicurezza, prova o legge. I termini per log server, backup, supporto e future fatture devono essere documentati prima della produzione.
14. Comunicazioni all’estero
Alcuni fornitori o subfornitori si trovano fuori da Svizzera e SEE. Paesi e garanzie saranno verificati prima della produzione. I dati sono comunicati solo con protezione adeguata o garanzie idonee, come clausole standard riconosciute e misure supplementari.
15. Sicurezza
Le misure includono trasmissione cifrata, hashing delle password, sessioni brevi e ruotate, storage privato, autorizzazione server, validazione, limiti di frequenza e log ridotti. Nessuna misura garantisce sicurezza assoluta.
16. Diritti delle persone interessate
Nei limiti di legge, le persone possono chiedere accesso, rettifica, cancellazione, consegna o trasferimento, limitazione o opposizione e revocare il consenso per il futuro. Contatto: support@shootingplaner.ch. Può essere richiesta una prova d’identità.
È possibile presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza o, se si applica il GDPR, a un’autorità europea competente.
17. Modifiche
Aggiorniamo questa informativa quando cambiano funzioni, fornitori o norme. La versione corrente è pubblicata qui con la data; le modifiche sostanziali sono inoltre comunicate in modo appropriato.