Privacy · SlongeHoops

Chi è responsabile

SlongeHoops è gestita da slonge Solutions (Benjamin Tobler, ditta individuale, Neugasse 44, 9000 San Gallo), Svizzera. Puoi contattarci al [email protected].

Nomineremo qui il nostro rappresentante nell’UE prima di offrire SlongeHoops alle persone nell’UE.

Due ruoli: il nostro e quello del tuo club

Chi è responsabile di un dato dipende da cosa sia.

Siamo responsabili (il controller) per:

account e accesso;
sicurezza: controllo dei bot, registro di sicurezza e prevenzione degli abusi;
i registri di fatturazione che conserviamo;
il sito web;
il breve avviso che ci inviamo quando viene creato un nuovo account;
la posta che ci invii e le nostre risposte;
il programma di affiliazione;
analisi, se sei d’accordo.

Il club è responsabile dei dati delle sue squadre: rose, nomi o soprannomi e numeri dei giocatori, chi fa parte di una squadra, risultati dei quiz dei giocatori, playbook della squadra e giocate e inviti agli allenatori. Elaboriamo questi dati per conto del club e secondo le sue istruzioni, in qualità di responsabile del trattamento (art. 28 GDPR, art. 9 della Swiss revLPD). Un allenatore la cui squadra non appartiene ad alcun club è responsabile dei dati di quella squadra allo stesso modo.

I termini per tale trattamento sono nella sezione 11 dei nostri Termini, “Dati che trattiamo per club e allenatori”.

Se sei un giocatore o un genitore e la tua domanda riguarda i dati della squadra (un nome sulla rosa, il risultato di un quiz, chi può vedere cosa) chiedi prima al tuo club o al tuo allenatore. Lo decidono loro. Li aiutiamo a rispondere e se ci scrivi trasmettiamo loro la tua richiesta e ti aiutiamo dove possiamo.

La versione breve

Se non crei un account, nulla di ciò che disegni lascerà il tuo browser.
Non utilizziamo tracker pubblicitari e pixel pubblicitari. Analytics, se li accendiamo, si caricano solo dopo averli accettati nel banner di consenso, potrai cambiare idea in qualsiasi momento.
L’intero record di un giocatore è un nome visualizzato. Nessuna data di nascita, nessun indirizzo, nessun numero di telefono e no è richiesta l’e-mail.
I nomi nel tuo elenco non lasciano mai la tua squadra. Sono strutturalmente esclusi da ogni collegamento di condivisione.
Puoi esportare tutto ciò che conserviamo su di te e puoi eliminare tu stesso il tuo account.

Utilizzo di SlongeHoops senza un account

L’editor, la libreria, la riproduzione e l’esportazione di video vengono eseguiti nel tuo browser. Le giocate che disegni vengono archiviate nella memoria del tuo browser sul tuo dispositivo. Non li riceviamo. Se cancelli i dati del tuo browser, scompariranno, motivo per cui esiste l’esportazione.

Un link di condivisione porta la giocata all’interno del link stesso. Chiunque abbia il link può aprire la giocata. Il collegamento non è un segreto; trattarlo come pubblico.

Questa memorizzazione nel tuo browser è strettamente necessaria per il servizio richiesto, quindi non necessita di consenso.

Se ci invii feedback dall’app senza un account, riceviamo ciò che hai scritto, il tipo e l’argomento che hai scelto, la tua lingua, la schermata da cui lo hai inviato e la versione dell’app. Nessun nome, nessun indirizzo e nessun giocate. Turnstile (vedi sotto) controlla che una persona lo abbia inviato. Lo conserviamo per due anni.

Utilizzo di SlongeHoops con un account

Esiste un account per sincronizzare le tue giocate, così una squadra può condividere un playbook e così un allenatore può vedere se i giocatori hanno imparato una giocata.

Quando hai effettuato l’accesso, giocate, i playbook e le squadre che crei vengono salvati nel tuo account mentre lavori, senza passaggi di caricamento separati; il tuo browser conserva una copia funzionante in modo che l’app funzioni anche offline. Ogni account ha la propria copia sul dispositivo e, quando esci, quella copia viene rimossa dal dispositivo una volta che tutto ciò che contiene ha raggiunto il tuo account. Le riproduzioni che hai disegnato prima dell’accesso rimangono nel tuo browser e vengono aggiunte al tuo account solo se scegli di aggiungerle.

Cosa memorizziamo e perché:

Cosa	Di chi	Perché	Per quanto tempo
Nome visualizzato	La tua	Così i compagni di squadra sanno chi è chi	Finché esiste l’account
Indirizzo e-mail, se hai effettuato l’accesso con uno di essi	La tua	Accesso e rientro	Finché esiste l’account
Un account senza e-mail, creato per unirsi a una squadra con un codice squadra	La tua	Accesso senza indirizzo e-mail	Mentre sei in una squadra; cancellato 30 giorni dopo che è stato creato se non si è mai unito a una squadra, o 90 giorni dopo aver lasciato l’ultima squadra
Immagine avatar, se ne carichi una	La tua	Facoltativa	Finché esiste l’account
Come hai trovato SlongeHoops, se rispondi alla domanda una tantum (ad esempio “YouTube”)	La tua	Sapere quali canali ci portano gli allenatori	Finché esiste l’account
Per un nuovo account: da dove veniva il link con cui sei arrivato — l’etichetta della campagna (ad esempio “youtube / short-hammer”), il sito che ci ha linkato e la prima pagina vista	Il tuo browser, solo per la scheda aperta	Sapere quali post e campagne ci portano allenatori	Finché esiste l’account
Il tuo giocate e i tuoi libri di gioco	La tua	Il prodotto	30 giorni dopo averli eliminati, poi spariti definitivamente
Voci nel roster: nome di un giocatore, numero di squadra e posizione, inseriti da un allenatore	Quella del giocatore, inserita dall’allenatore	Elenco della squadra dell’allenatore e nomi sui gettoni del campo	Finché l’allenatore non la elimina o 30 giorni dopo un’eliminazione temporanea
Risultati dei quiz: punteggio, modalità, tempi, risposte	Quella del giocatore	Così un giocatore può monitorare se stesso e un allenatore può vedere chi ha imparato una giocata	3 anni dopo la conclusione del quiz
Appartenenze e ruoli a squadre e club	La tua	Decidi cosa puoi vedere e fare	Finché esiste l’abbonamento
Invita i codici e condividi i link che hai creato	La tua	Consente alle persone di partecipare o visualizzare	30 giorni dopo la scadenza o la revoca
Registro di sicurezza: chi ha fatto cosa, quando	La tua	Indagini su abusi e incidenti di sicurezza	2 anni, con rimozione dell’identità se elimini il tuo account
Contatori di utilizzo mensile per le funzionalità AI	La tua	Abusi e controllo dei costi	A tempo indeterminato; un numero, non una registrazione del contenuto
Abbonamento: quale piano, lo stato, gli ID del fornitore	La tua	Sapere per cosa hai pagato	Finché esiste l’abbonamento
Feedback che invii dall’app: cosa hai scritto, il tipo e l’argomento, la tua lingua, lo schermo e la versione dell’app e se possiamo risponderti via e-mail	La tua	Miglioramento dell’app; rispondendoti se dici che possiamo	2 anni dopo averla inviata
La posta che ci invii e il nostro avviso relativo alla creazione di un nuovo account (e-mail, nome visualizzato e metodo di accesso)	La tua	Ti risponde; sapere chi si è iscritto	2 anni dopo l’ultimo messaggio nella conversazione

Roster, risultati dei quiz, appartenenze alle squadre, playbook della squadra, giocate e inviti dell’allenatore sono dati della squadra: li conserviamo per il club o l’allenatore, come spiegato sopra.

I backup del database scadono secondo la propria pianificazione dopo i periodi sopra indicati e i dati eliminati scompaiono quando lo fanno.

Non memorizziamo mai: un numero di carta, un indirizzo di fatturazione, una fattura, una data di nascita, un numero di telefono, un indirizzo postale, una cartella clinica o una fotografia che non hai scelto di caricare come avatar.

Perché ci è permesso

Ai sensi del GDPR (art. 6):

Contract (Art. 6(1)(b)): il tuo account, sincronizzazione, squadre e abbonamenti. Abbiamo bisogno dei dati darti ciò per cui ti sei iscritto.
Interessi legittimi (Art. 6(1)(f)): sicurezza, controllo del bot, registro di sicurezza, abuso prevenzione, avviso di nuovo account che ci inviamo e risposta alle mail di supporto. Il nostro interesse è mantieni il servizio sicuro, sai chi lo usa e ti aiuta. Puoi opporti a questo; Vedere “Cosa puoi fare”.
Obbligo legale (Art. 6(1)(c)): tenuta delle scritture contabili per 10 anni.
Consent (Art. 6(1)(a)): analisi e solo dopo aver acconsentito nel banner di consenso.
I dati della squadra che elaboriamo per un club o un allenatore si basano sulla base giuridica del club o dell’allenatore. Ne sono responsabili.

Secondo la legge svizzera sulla protezione dei dati (revFADP), seguiamo i suoi principi: elaboriamo solo ciò di cui abbiamo bisogno, per gli scopi qui indicati, in modo aperto e sicuro. Chiediamo il consenso solo per l’analisi.

Bambini

La maggior parte dei giocatori che utilizzano SlongeHoops sono minorenni e il design risponde a questa domanda non raccogliendo quasi nulla.

Giocatori sotto i 16 anni — o sotto l’età del consenso digitale nel loro paese — si iscrivono solo tramite un codice della squadra dell’allenatore. Il club o l’allenatore è responsabile di avere prima il consenso dei genitori invitali e confermalo nell’app quando crei un codice squadra.
Non chiediamo età né data di nascita. Un giocatore ha bisogno solo di un nome visualizzato. Nessun indirizzo e-mail lo è assolutamente necessaria.
Nessuna pubblicità, nessun profilo pubblico, nessun messaggio tra giocatori, nessun tracciamento dei bambini.
I minorenni non possono acquistare abbonamenti. Gli acquisti vengono effettuati da maggiorenni: allenatori e società.
Stati Uniti. SlongeHoops non è rivolta ai bambini sotto i 13 anni negli Stati Uniti. Se apprendiamo che un bambino negli Stati Uniti sotto i 13 anni la utilizza senza genitori verificabili consenso, cancelliamo i dati di quel bambino.

Un genitore che desidera che i dati di un figlio vengano corretti o cancellati può rivolgersi al club o all’allenatore del bambino oppure scriverci.

Chi tratta i dati per noi

Chi	Cosa elaborano	Dove
Supabase	Database, accesso, archiviazione di file e funzioni del server: tutto ciò che tocca un account	UE: Francoforte, Germania (`eu-central-1`). Supabase è una società statunitense; il suo accordo sul trattamento dei dati con noi include le clausole contrattuali standard dell’UE.
Stripe	Pagamento, in qualità di venditore registrato. Stripe è un titolare del trattamento indipendente per la vendita.	Globale. Stripe è certificato ai sensi del quadro sulla privacy dei dati UE-USA e Svizzera-USA.
Cloudflare	Turnstile, il controllo che non sei un bot, che vede il tuo indirizzo IP e alcuni metadati di richiesta quando si apre un foglio di accesso, un collegamento di iscrizione o, senza un account, la finestra di dialogo Feedback	Globale. Cloudflare è certificato ai sensi del quadro sulla privacy dei dati UE-USA e Svizzera-USA.
DeepSeek o Anthropic se configurata invece	Solo lo scrittore di quiz AI e solo quando un allenatore lo preme. Vedi sotto.	DeepSeek: Repubblica popolare cinese. Antropico: Stati Uniti. Vedi sotto.
Invia nuovamente	Indirizzi e-mail e contenuto delle e-mail che inviamo: codici di accesso, inviti agli allenatori e un breve avviso all’operatore quando viene creato un nuovo account (indirizzo e-mail, nome visualizzato e metodo di accesso)	UE: Irlanda (`eu-west-1`). Resend è una società statunitense, certificata ai sensi del quadro sulla privacy dei dati UE-USA e Svizzera-USA e il suo accordo sul trattamento dei dati include le clausole contrattuali standard.
Cloudflare (Pagine)	Hosting del sito web e dell’app: il tuo indirizzo IP e i consueti metadati di richiesta del server web	Globale. Quadro sulla privacy dei dati, come sopra.
Cloudflare (Web Analytics), solo se accetti Analytics	Quale pagina hai aperto, da dove provieni, il tuo browser, tipo di dispositivo e paese e quanto velocemente è stata caricata la pagina. Nessun cookie, nessun identificatore, nessun profilo; il tuo indirizzo IP viene utilizzato per il Paese e non viene memorizzato.	Globale. Quadro sulla privacy dei dati, come sopra.
Better Stack, solo se accetti l’analisi e solo nell’app	Velocità con cui l’app è stata caricata per te (web vitals), errori JavaScript con la pagina in cui si sono verificati, visualizzazioni di pagina, browser e tipo di dispositivo, indirizzo IP (che trasporta ogni richiesta) e posizione approssimativa da esso derivata e un ID di visita casuale dal cookie `_bs`. Nessuna registrazione dello schermo, nessun clic, nessun output della console, nessuna impronta digitale del browser e nessun nome o indirizzo e-mail. Mantenuto 3 giorni (visualizzazioni di pagina e tempistiche) e 90 giorni (errori).	Stati Uniti. L’accordo sul trattamento dei dati di Better Stack si basa sul quadro normativo sulla privacy dei dati UE-USA e Svizzera-USA e, laddove ciò non sia disponibile, sulle clausole contrattuali standard.
Cloudflare (Routing e-mail)	Posta inviata a hello@ o login@ slongehoops.com, inoltrata alla casella di posta dell’operatore	Globale. Quadro sulla privacy dei dati, come sopra.
Hostpoint	La casella di posta dell’operatore, dove arrivano quelle mail e gli avvisi di nuovo account	Svizzera
Google, Microsoft o Apple, solo se scegli di accedere con loro	Ci dicono il tuo nome e indirizzo email e che hai effettuato l’accesso; apprendono che usi SlongeHoops. Ciascuno è un controllore indipendente per proprio conto.	Globale. Ciascuno è certificato ai sensi del Data Privacy Framework; i loro termini si applicano a quell’account.

Non vendiamo dati e non li condividiamo con nessuno che non sia presente in questo elenco.

Pagamento

I pagamenti sono gestiti da Stripe Pagamenti gestiti. Stripe è il venditore registrato — il commerciante registrato — non semplicemente il nostro elaboratore di pagamento. Per la vendita stessa Stripe è un titolare del trattamento indipendente: la propria politica sulla privacy si applica a ciò che raccoglie al momento del pagamento. In pratica ciò significa:

L’estratto conto della tua carta riporterà LINK.COM* seguito dal nostro indicatore di prodotto, perché Link è il il brand Stripe utilizza con i clienti.
Non vediamo mai la tua tessera. Non vediamo mai il tuo indirizzo di fatturazione. Non vediamo mai la fattura.
Quando premi un piano, ti consegnamo Stripe il tuo ID utente, l’ID dell’account, della squadra o del club del piano serve per il nostro indicatore di prodotto, l’ID del prezzo e l’indirizzo e-mail sul tuo account, quindi il loro modulo è compilata. Nient’altro: nessuna partita, nessun elenco, nessun nome della squadra, nessun nome del giocatore.
Se cambi l’indirizzo e-mail al momento del pagamento di Stripe, l’indirizzo Stripe sarà il suo e non la nostra.
Stripe può rimborsare un cliente entro 60 giorni a sua discrezione.
Se chiedi a Stripe di eliminare i tuoi dati, Stripe annullerà i tuoi abbonamenti ed eliminerà i propri record, inclusi quelli conservati nel nostro account. La nostra copia di un abbonamento è uno specchio del loro, mai il record. Per chiedere a Stripe di eliminare ciò che contiene Stripe, devi chiedere a Stripe.

Lo scrittore di quiz sull’intelligenza artificiale

Se un allenatore preme lo scrittore del quiz AI, viene inviata una richiesta a un fornitore di modelli contenente la giocata come testo che un allenatore può leggere: nome, descrizione, tag, situazione e formazione; ogni fase con la sua coaching note; ogni azione in ordine con i suoi tempi; dove si trova ciascun giocatore, indicato come punto del campo; e le impostazioni di difesa simulata, se attivate. I giocatori appaiono come i numeri da 1 a 5.

Non inviato: nomi di roster, numeri di squadra, formazioni, nomi di squadre o club, ID utente, indirizzi e-mail, dati dell’account o qualsiasi immagine.

Il fornitore è DeepSeek, nella Repubblica popolare cinese, per impostazione predefinita, o Anthropic, negli Stati Uniti, se invece l’abbiamo configurato. Non viene inviato nulla a meno che un allenatore non prema il pulsante.

Non esiste una decisione di adeguatezza per la Cina. Ciò significa che la legge locale non garantisce ai tuoi dati la stessa protezione della legge svizzera o dell’UE. Questo è il motivo per cui non inviamo nomi di roster e dati di account. Ma le note di coaching sono testo libero e nulla rimuove i nomi da esse. Se digiti “Mika aspetta qui” in una nota di fase, quella frase verrà inviata al venditore. Quindi: usa soprannomi o numeri nelle note dell’allenatore, non i nomi completi dei giocatori.

Il sito web non imposta cookie pubblicitari, non esegue tracker di terze parti e non contiene pixel social.

Le analisi sono disattivate a meno che non le attiviamo. Quando sono attivi, il sito web e l’app mostrano un banner di consenso e lo script di analisi viene caricato solo dopo aver scelto “Accetta analisi”. “Rifiutare” è altrettanto semplice e non cambia nulla nel sito web o nell’app. L’analisi conta le visualizzazioni di pagina e i clic, non le persone, e non ti tiene traccia su altri siti. Finché non è configurato nessuno strumento di analisi, non c’è nulla a cui acconsentire e non viene mostrato alcun banner. Sul sito web lo strumento è Cloudflare Web Analytics (vedi l’elenco dei processori sopra): non imposta cookie propri e conta le visite, non i visitatori. Nell’app, lo stesso “Accetta analisi” attiva anche Better Stack, che misura la velocità di caricamento dell’app e segnala gli errori in cui si imbatte, in modo che possiamo risolverli. Mantiene un ID di visita casuale in un cookie proprietario chiamato _bs su app.slongehoops.com (con una copia nella memoria locale del browser se i cookie sono bloccati) per un massimo di due anni e nient’altro su di te.

La tua stessa scelta viene conservata in un cookie proprietario chiamato sh_consent su slongehoops.com e i suoi sottodomini (quindi il sito web e l’app lo condividono), per 12 mesi. Contiene solo la tua risposta, ad esempio v2.analytics=0, ed è strettamente necessario rispettarla. L’app per iPhone e iPad non può conservare i cookie, quindi la stessa risposta e la data che hai fornito vengono invece conservate nella memoria dell’app sul dispositivo. Dopo 12 mesi, o quando cambiamo ciò che chiediamo, il banner lo chiede nuovamente.

Per modificare o revocare la tua scelta, apri “Impostazioni privacy” nel piè di pagina del sito o nella schermata dell’account nell’app, disattiva l’analisi e salva. L’app elimina immediatamente il cookie _bs e dalla pagina successiva che apri non viene caricato alcuno script di analisi. Anche l’eliminazione dei cookie per slongehoops.com comporta il ritiro e il banner verrà richiesto nuovamente.

L’app stessa memorizza nel tuo browser le cose di cui ha bisogno per funzionare: il tuo giocate, le tue impostazioni, la tua sessione di accesso e, se sei arrivato tramite un link di riferimento, il codice di riferimento. Questi sono di prima parte, sul tuo dispositivo e non necessitano di consenso. Il codice referral viene conservato solo fino alla chiusura della scheda, sia sul sito web che nell’app.

Il programma di affiliazione

Se arrivi tramite il link di un affiliato, il codice di riferimento viene conservato nel tuo browser solo per quella visita. Se inizi un abbonamento in quella visita o digiti il codice sconto di un affiliato alla cassa, registriamo quale affiliato ti ha indirizzato, quando e se è avvenuto tramite link o codice. L’affiliato non scopre mai chi sei: vede conteggi, date e importi, mai un nome, un indirizzo e-mail, un club o un ID utente. Quel record viene eliminato con il tuo account. Un clic sul collegamento di un affiliato viene conteggiato per giorno e pagina, senza nulla che ti identifichi.

Se fai domanda per diventare affiliato, conserviamo la tua domanda (nome, e-mail, pubblico e cosa ci dici). Se lo rifiutiamo, lo cancelliamo dopo 12 mesi. Se diventi affiliato, conserviamo i tuoi dati, le commissioni e i pagamenti per 10 anni dopo l’ultimo pagamento, perché sono registrazioni contabili.

Cosa puoi fare

Hai il diritto di:

Scopri tutto quello che abbiamo su di te. Nell’app, “Esporta i miei dati” ti fornisce un file con tutto pensato per te e niente per gli altri. Puoi anche chiederci.
Portala con te. La stessa esportazione è in un formato leggibile dalla macchina.
Correggi qualsiasi cosa. Modifica il tuo profilo; un allenatore modifica il proprio elenco.
Elimina il tuo account. Nell’app, “Elimina il mio account” lo fa. I tuoi giocate personali vengono eliminati. I risultati dei tuoi quiz vengono eliminati ovunque. Se tu fossi l’unico allenatore di una squadra e non ci fosse vengono eliminati anche l’amministratore del club, la squadra, i suoi playbook, giocate e il roster e tutti perdono accedi subito. Se c’è un altro allenatore, i contenuti della tua squadra passano a lui. Voci dell’elenco i collegamenti a te collegati vengono scollegati e il nome viene sostituito. I collegamenti e gli inviti che hai creato vengono revocati. IL il registro di sicurezza conserva ciò che è successo ma non chi eri. I registri contabili che dobbiamo tenere vengono conservati per il periodo legale.
Restrict come utilizziamo i tuoi dati mentre viene risolta una domanda al riguardo.
Object a ciò che facciamo sulla base di interessi legittimi.
Revoca il tuo consenso all’analisi in qualsiasi momento, in “Impostazioni privacy”.

Un allenatore può eliminare una voce nell’elenco e i risultati del quiz di un giocatore in qualsiasi momento.

Un abbonamento live non può essere lasciato fatturare in silenzio: in caso di cancellazione proviamo a cancellarlo al Stripe e registriamo se ha funzionato. Se non è possibile raggiungerlo, lo annulliamo a mano.

Per tutto ciò che l’app non fa da sola, scrivi a [email protected]. Rispondiamo entro 30 giorni. Per i dati della squadra trasmettiamo la tua richiesta al club o all’allenatore responsabile e li aiutiamo a rispondere.

Reclami. Puoi presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT/EDÖB, www.edoeb.admin.ch) o, se vivi nell’UE, all’autorità di protezione dei dati del tuo paese di residenza. Vorremmo sentire la tua opinione prima, ma non sei obbligato a scriverci prima di presentare un reclamo.

Sicurezza

L’accesso a ogni riga è deciso dal database, non dall’app: negazione predefinita, con una policy per tabella. I codici per gli inviti e i collegamenti di condivisione sono ad alta entropia, scadono, possono essere revocati e hanno una velocità limitata. Gli amministratori di un club devono utilizzare un secondo fattore per le operazioni sensibili. I dati vengono crittografati in transito e inattivi dal nostro provider di hosting. Gli avatar si trovano in un bucket privato con una cartella per utente.

Niente di tutto ciò rende privato un collegamento di condivisione. Un link di condivisione è una capacità: chi lo possiede può aprire ciò a cui punta.

Se qualcosa va storto. In caso di violazione dei dati, informiamo l’IFPDT il prima possibile e, se richiesto dal GDPR, entro 72 ore l’autorità di vigilanza dell’UE. Diciamo direttamente alle persone colpite dove la violazione potrebbe metterle ad alto rischio. Se si tratta di dati della squadra, lo comunichiamo senza indebito ritardo al club o all’allenatore responsabile.

Modifiche

Se questa politica cambia in un modo importante, te lo comunichiamo almeno 30 giorni prima, via e-mail o nell’app, e aggiorniamo la data in alto. Correzioni più piccole aggiornano semplicemente la data.

Contatto

[email protected]