Informativa sulla protezione dei dati

Ultimo aggiornamento: 23 ottobre 2026

1. Introduzione

La presente informativa spiega come TournamentPilot tratta i dati personali, in conformità con la legge federale svizzera sulla protezione dei dati (LPD) e, se applicabile, con il regolamento generale dell'UE sulla protezione dei dati (RGPD).

2. Titolare del trattamento

Il titolare dei trattamenti qui descritti è Raphael Polig, 8135 Langnau am Albis, Svizzera, raphael@tournamentpilot.app.

3. Chi è responsabile di quali dati

Siamo titolari del trattamento dei dati sugli organizzatori: account, link di amministrazione e indirizzi e-mail indicati per essi, accettazione delle condizioni e dell'informativa, consenso alle novità, analisi web e log del server.

Per i dati del torneo che gli organizzatori inseriscono o raccolgono (partecipanti, persone, squadre, iscrizioni, dati di contatto e risultati), il titolare è l'organizzatore e noi li trattiamo su suo incarico, secondo la clausola sul trattamento su incarico delle nostre condizioni. Rivolgi domande su questi dati e richieste di accesso o cancellazione all'organizzatore del torneo; inoltriamo le richieste che ci pervengono.

4. Quali dati trattiamo

  • Organizzatori senza account: indirizzo e-mail, lingua preferita e dati del torneo inseriti.
  • Organizzatori con account: nome, indirizzo e-mail, password (salvata solo come hash) o, con l'accesso tramite Google, un identificativo dell'account Google, lingua preferita e sessioni di accesso con indirizzo IP e tipo di browser.
  • Consensi: accettazione delle condizioni e dell'informativa e iscrizione alle novità, ciascuno con versione del documento, data e origine.
  • Tornei: nome, descrizione, date, sedi, campi, calendari, risultati, loghi e informazioni sugli sponsor.
  • Partecipanti e persone, come inseriti dall'organizzatore: nomi, squadre e società sportive e, facoltativamente, numero di pettorale, anno di nascita, sesso e handicap index di golf.
  • Iscrizioni: nome della persona di contatto, indirizzo e-mail verificato, facoltativamente un numero di telefono, nonché le risposte ai campi del modulo attivati dall'organizzatore.
  • Inserimento dei risultati: ogni modifica di un risultato viene registrata insieme al link con cui è stata inserita, affinché le correzioni restino tracciabili.
  • Log del server: indirizzo IP, ora, pagina richiesta e tipo di browser.

5. Sicurezza

I dati vengono trasmessi in forma cifrata (TLS). I link di amministrazione, i link per i segnapunti e i link nelle e-mail di conferma e di recupero vengono salvati solo come hash, mai in chiaro; non possiamo né consultarli né inviarli di nuovo. Anche le password vengono salvate solo come hash.

6. Hosting e banca dati

TournamentPilot e la sua banca dati PostgreSQL funzionano su server in Svizzera gestiti da Infomaniak Network SA, Ginevra. I loghi sono salvati nella stessa banca dati. Ad eccezione delle e-mail (vedi sotto), i tuoi dati restano in Svizzera.

Il database viene salvato una volta al giorno su uno spazio di archiviazione di Infomaniak in Svizzera. Gli ultimi 5 backup giornalieri vengono conservati, quelli più vecchi eliminati.

7. E-mail (Brevo)

Inviamo le e-mail tramite Brevo (Sendinblue SAS, Parigi, Francia), con cui abbiamo stipulato un contratto di trattamento su incarico. La Francia fa parte dell'UE, il cui livello di protezione dei dati è riconosciuto adeguato dalla Svizzera.

E-mail di servizio: link di amministrazione e conferma alla creazione di un torneo, e-mail di recupero, conferma dell'account e reimpostazione della password, nonché e-mail agli iscritti riguardo alla loro iscrizione. A tal fine vengono trasmessi a Brevo l'indirizzo e-mail del destinatario, la lingua e il contenuto dell'e-mail.

Contatti presso Brevo: Brevo conserva l'indirizzo di chiunque riceva un'e-mail da esso come contatto nel nostro account Brevo, insieme a un registro delle e-mail inviate e del loro recapito. Ciò riguarda organizzatori, iscritti, contatti delle squadre e segnapunti che ricevono un'e-mail da TournamentPilot. Usiamo questi contatti solo per inviare le e-mail descritte qui. Gli avvisi sulle modifiche delle condizioni o della presente informativa vanno solo agli organizzatori che le hanno accettate, e le novità solo a chi si è iscritto; prendiamo questi destinatari dalla nostra banca dati. Partecipanti, iscritti, contatti delle squadre e segnapunti non li ricevono mai.

8. Accesso con Google

Puoi registrarti e accedere con il tuo account Google invece che con una password. Google (Google Ireland Limited, Dublino, Irlanda) ci trasmette allora il tuo nome, il tuo indirizzo e-mail, se Google lo ha verificato, e un identificativo del tuo account Google. Non riceviamo la tua password Google e non salviamo la tua immagine del profilo. Google viene a sapere che accedi a TournamentPilot; per questo vale l'informativa sulla privacy di Google. L'Irlanda fa parte dell'UE, il cui livello di protezione dei dati è riconosciuto adeguato dalla Svizzera. Se esiste già un account con lo stesso indirizzo e-mail verificato, Google vi viene aggiunto come secondo modo di accesso.

9. Novità

Alla creazione di un torneo o di un account puoi iscriverti alle novità su TournamentPilot tramite una casella separata, non preselezionata. Ti inviamo allora occasionalmente novità su TournamentPilot. L'iscrizione è facoltativa e non è necessaria per usare il servizio. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro: tramite il link di disiscrizione presente in ogni e-mail di novità, nelle impostazioni del tuo account o via e-mail a raphael@tournamentpilot.app. La disiscrizione interrompe solo le novità; le e-mail di servizio sui tuoi tornei continuano a essere inviate.

10. Analisi web (Umami)

Usiamo Umami, uno strumento di analisi rispettoso della privacy che ospitiamo noi stessi in Svizzera. Umami funziona senza cookie e non salva dati personali.

11. Cookie e memoria nel browser

TournamentPilot non utilizza cookie di marketing o di tracciamento e non trasmette dati personali a reti pubblicitarie o commercianti di dati. Usiamo solo una memoria tecnicamente necessaria:

  • un cookie di sessione finché hai effettuato l'accesso a un account e, durante un accesso con Google, un cookie di breve durata che collega il ritorno da Google al tuo browser;
  • un cookie che memorizza la tua lingua;
  • sui dispositivi usati per inserire i risultati, gli inserimenti vengono conservati nel browser (IndexedDB) finché non hanno raggiunto il server, affinché l'inserimento funzioni anche offline;
  • sulle pagine dei tornei il browser può memorizzare la squadra che segui; questa informazione resta sul tuo dispositivo;
  • il browser memorizza che hai visto l'avviso sui cookie e le impostazioni di visualizzazione come il tema dei colori; queste informazioni restano sul tuo dispositivo.

12. Pagine pubbliche dei tornei

I tornei pubblicati sono raggiungibili tramite link pubblici e codici QR e quindi consultabili in tutto il mondo, compresi calendari, risultati, classifiche, nomi dei partecipanti, loghi e informazioni sugli sponsor. L'organizzatore decide se un torneo è pubblico, non elencato o privato e se i nomi vengono mostrati per intero, come nome e iniziale o solo come nome della squadra.

Anni di nascita, handicap index, indirizzi e-mail, dati di contatto e iscrizioni non vengono mai mostrati pubblicamente; al massimo le categorie che ne derivano. I partecipanti che si sono iscritti da sé compaiono pubblicamente solo dopo la conferma dell'organizzatore.

13. Loghi

I loghi caricati vengono ridimensionati sul nostro server e convertiti in WebP. In questa occasione vengono rimossi i metadati come i dati EXIF. I loghi sono pubblici insieme alla pagina del torneo.

14. Base giuridica

Trattiamo i dati personali per l'esecuzione del nostro contratto con gli organizzatori (art. 6 cpv. 1 lett. b RGPD, art. 31 cpv. 2 lett. a LPD), sulla base del nostro legittimo interesse a fornire il servizio in modo sicuro e a poter dimostrare i consensi (art. 6 cpv. 1 lett. f RGPD, art. 31 cpv. 1 LPD) e, per le novità, sulla base del tuo consenso (art. 6 cpv. 1 lett. a RGPD), che puoi revocare in qualsiasi momento. Per i dati del torneo, la base giuridica è stabilita dall'organizzatore.

15. Durata di conservazione

  • I dati del torneo, iscrizioni (dati di contatto e risposte) comprese, restano salvati finché l'organizzatore non li elimina o non elimina il torneo.
  • Un torneo che il suo organizzatore non ha usato per 90 giorni viene eliminato con tutti i suoi dati 7 giorni dopo un promemoria alla sua e-mail di amministrazione, ripetuto 48 e 24 ore prima dell'eliminazione, a meno che l'organizzatore non lo conservi.
  • Gli account restano salvati finché non li elimini.
  • I consensi vengono conservati finché ne abbiamo bisogno come prova; l'iscrizione alle novità vale fino alla disiscrizione.
  • I log del server vengono conservati per un periodo limitato per motivi di sicurezza.
  • I dati eliminati restano nei backup fino alla loro scadenza, al massimo 5 giorni.

16. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Puoi inoltre presentare reclamo a un'autorità di vigilanza: in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell'UE all'autorità del tuo Paese. Per i dati del torneo rivolgiti prima all'organizzatore del torneo.

17. Modifiche

Possiamo aggiornare la presente informativa. Annunciamo le modifiche via e-mail a tutte le persone che l'hanno accettata. La versione attuale è sempre disponibile su questa pagina.

18. Contatto

Per domande sulla protezione dei dati scrivici a raphael@tournamentpilot.app.