Informativa sulla privacy — golfactive.eu

Versione

1.0

In vigore dal

4 agosto 2026

Ambito

il sito golfactive.eu e l'applicazione Golf Active resa disponibile all'indirizzo di un circolo di golf

1. L'essenziale in tre frasi

L'applicazione Golf Active non ha account, non ha un server con dati dei giocatori e non raccoglie nulla sulla vostra partita. La posizione GPS, lo score, le distanze dei bastoni e le impostazioni nascono e restano esclusivamente nella memoria del vostro telefono: non ci vengono trasmessi e non vi abbiamo accesso. Gli unici dati che ci riguardano sono i registri tecnici del fornitore di hosting e il contenuto del vostro messaggio, se ci scrivete.

Questa sintesi non sostituisce il resto del documento.

2. Titolare del trattamento e contatti

Non abbiamo nominato un responsabile della protezione dei dati: non ricorre alcuna delle condizioni dell'art. 37, par. 1, del GDPR — non siamo un ente pubblico, non svolgiamo monitoraggio sistematico su larga scala e non trattiamo categorie particolari di dati su larga scala. Per ogni questione relativa ai dati personali: hello@golfactive.eu.

Essendo stabiliti nell'Unione europea, non è richiesta la nomina di un rappresentante ai sensi dell'art. 27 del GDPR.

3. In quale veste operiamo e cosa non facciamo

3.1. Agiamo come titolari del trattamento

Per: la gestione del sito golfactive.eu, la corrispondenza a noi indirizzata, i rapporti commerciali con i circoli di golf e la sicurezza della nostra infrastruttura.

3.2. Non siamo responsabili del trattamento dei dati dei giocatori

Nella configurazione standard del servizio non trattiamo alcun dato personale dei giocatori per conto di un circolo di golf, poiché tali dati non ci pervengono. L'applicazione funziona nel browser del giocatore e non invia nulla a un server. Non sussiste pertanto alcun oggetto di designazione ai sensi dell'art. 28 del GDPR quanto ai dati dei giocatori.

Qualora attivassimo in futuro un modulo che modifichi tale assetto (pannello per il circolo, statistiche lato server), entrerebbe in vigore l'accordo di trattamento stipulato con il circolo e la presente informativa sarebbe aggiornata prima di tale attivazione.

3.3. Cosa non facciamo — elenco chiuso

• ❌ nessun account utente, nessuna registrazione,
• ❌ nessuna posizione GPS raccolta o memorizzata su server,
• ❌ nessuna analitica, statistica di visita o strumento di tracciamento,
• ❌ nessuna pubblicità, nessuna profilazione,
• ❌ nessuna vendita o cessione di dati a fini commerciali,
• ❌ nessun plugin social, nessun Google Maps, nessun font esterno, nessun video incorporato.

4. Il sito golfactive.eu

4.1. Registri del server

Il sito è statico: nessun modulo, nessun accesso, nessuno script di terzi. Come per qualsiasi sito, ogni chiamata comporta però il trattamento tecnico dei dati di connessione da parte del fornitore di hosting.

Bilanciamento (art. 6, par. 1, lett. f): l'erogazione dei contenuti è tecnicamente impossibile senza trattare l'indirizzo IP; i dati non sono incrociati con altri archivi né usati per valutare persone; la conservazione è breve. Riteniamo che gli interessi e i diritti del visitatore non prevalgano. La documentazione del bilanciamento è disponibile su richiesta.

4.2. Contatto via e-mail

Il sito non ha modulo di contatto: l'e-mail è l'unico canale.

Vi preghiamo di non inviarci via e-mail categorie particolari di dati (art. 9 GDPR) né documenti d'identità: non ve n'è mai motivo.

4.3. Nessun cookie

Il sito golfactive.eu non installa cookie e non utilizza la memoria del browser. Per questo non mostriamo alcun banner di consenso: non vi sarebbe nulla da accettare. Dettagli: Informativa cookie e memoria locale.

5. L'applicazione Golf Active

L'applicazione è costruita in modo che la protezione dei dati si decida nell'architettura e non nella formulazione: non esiste alcun server al quale i dati del giocatore possano giungere.

5.1. Posizione GPS

L'applicazione usa il ricevitore GPS del telefono per calcolare le distanze dal green e dagli ostacoli. Il browser vi chiederà il permesso di accedere alla posizione: potete negarlo e continuare a usare la mappa, perdendo solo le distanze calcolate dalla vostra posizione.

La posizione è trattata esclusivamente nella memoria di lavoro del dispositivo. Non è inviata a noi né ad altri, non è salvata sul telefono e scompare alla chiusura della scheda. Non la riceviamo in alcuna forma, nemmeno aggregata.

Potete revocare il permesso in qualsiasi momento nelle impostazioni del browser (icona del lucchetto accanto all'indirizzo → autorizzazioni → posizione).

5.2. Dati salvati nel vostro telefono

L'applicazione scrive nella memoria locale del browser (localStorage) quattro insiemi di informazioni:

Vi si aggiunge la cache offline (Service Worker): geometria del percorso, file dell'applicazione, foto consultate e tessere della mappa scaricate.

Questi dati non sono dati personali trattati da noi: non vi abbiamo accesso, non possiamo leggerli e non sappiamo nemmeno che esistano. Si trovano sul vostro dispositivo, sotto il vostro controllo.

Base giuridica dell'accesso al dispositivo: art. 122 del Codice in materia di protezione dei dati personali (d.lgs. 196/2003), attuativo dell'art. 5, par. 3, della direttiva 2002/58/CE. La memorizzazione è strettamente necessaria a erogare un servizio esplicitamente richiesto dall'utente: senza di essa non vi sarebbero né modalità offline né registrazione della partita, che sono esattamente le funzioni per cui questa applicazione viene aperta. Per questo non chiediamo consenso né mostriamo banner.

Come cancellarli: eliminate i dati del sito nelle impostazioni del browser (Chrome: ⋮ → Impostazioni → Privacy → Impostazioni sito; Safari: Impostazioni → Safari → Avanzate → Dati siti web). Se avete aggiunto l'applicazione alla schermata home, rimuovetela come qualsiasi app. Tutto scompare immediatamente e in modo irreversibile, senza alcun nostro intervento.

5.3. Mappa di base OpenStreetMap — gli unici dati che lasciano il dispositivo

La mappa è disegnata su tessere servite dalla OpenStreetMap Foundation. Scaricare una tessera è una normale richiesta HTTP con cui il browser trasmette a quel server il vostro indirizzo IP, le intestazioni della richiesta e le coordinate delle tessere e quindi, indirettamente, l'area approssimativa che state consultando, con la precisione di una tessera e non della vostra posizione.

Come evitarlo: nelle impostazioni dell'applicazione è possibile disattivare la mappa di base con un unico interruttore. Resta il disegno del percorso su fondo uniforme: piena funzionalità di navigazione senza alcun collegamento a server esterni. Le tessere già scaricate continuano a funzionare dalla cache.

Il trasferimento verso il Regno Unito si fonda sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR). Se cessasse di produrre effetti, ricorreremmo alle clausole contrattuali tipo o offriremmo ai circoli una mappa di base ospitata nello SEE.

5.4. Verificate voi stessi le connessioni

Oltre al caricamento dell'applicazione e delle tessere, l'applicazione non effettua di propria iniziativa alcuna altra richiesta di rete. La scheda «Rete» degli strumenti per sviluppatori del browser mostrerà soltanto il dominio del circolo e tile.openstreetmap.org.

5.5. I collegamenti che attivate voi

La scheda di una struttura (ristorante, campo pratica, noleggio) contiene tre pulsanti che portano fuori dall'applicazione: chiama, indicazioni e sito web. Sono normali collegamenti: finché non li premete non accade nulla e nessun dato viene trasmesso.

Se preferite non trasmettere nulla a Google, semplicemente non usate il pulsante «indicazioni»: tutte le funzioni di navigazione interne all'applicazione (distanze, mappa, pianificazione del colpo) funzionano senza di esso.

Esportazione dello score. Lo score viene disegnato come immagine nella memoria del vostro telefono e non è inviato da nessuna parte. Premendo «condividi», il telefono apre il proprio pannello di condivisione: siete voi a scegliere destinatario e applicazione, e da quel momento valgono le condizioni dell'applicazione scelta. «Scarica» salva il file in locale e «copia» inserisce il risultato negli appunti. Non prendiamo parte ad alcuna di queste operazioni e non veniamo a sapere che sono avvenute.

6. Destinatari

Non vendiamo né cediamo dati a fini commerciali. La cerchia è ristretta:

L'elenco aggiornato è pubblicato su golfactive.eu/subprocessors (versione inglese).

7. Tempi di conservazione

8. I vostri diritti

Vi spettano i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione al trattamento fondato sul legittimo interesse (art. 21) e revoca del consenso (art. 7, par. 3).

È sufficiente un messaggio a hello@golfactive.eu. Rispondiamo senza ingiustificato ritardo e comunque entro un mese; per richieste particolarmente complesse il termine può essere prorogato di due mesi, dandovene notizia entro il primo (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito.

Nota pratica: se la richiesta riguarda dati di partita, bastoni o impostazioni dell'applicazione, non occorre rivolgersi a noi — e non potremmo darvi seguito. Quei dati si trovano solo nel vostro telefono e li cancellate voi stessi come indicato al punto 5.2. Non è un espediente: materialmente non li possediamo.

9. Reclamo all'autorità di controllo

Potete proporre reclamo all'autorità di controllo dello Stato in cui risiedete abitualmente, lavorate o si è verificata la presunta violazione (art. 77 GDPR).

L'elenco completo delle autorità degli altri Paesi è nella versione inglese, punto 9.

10. Trasferimenti extra SEE

I dati restano di regola nello Spazio economico europeo. Le eccezioni sono due, entrambe descritte sopra:

1. Cloudflare, Inc. — rete globale. Garanzie: clausole contrattuali tipo (decisione di esecuzione (UE) 2021/914) e certificazione EU-US Data Privacy Framework.
2. OpenStreetMap Foundation — Regno Unito. Garanzia: decisione di adeguatezza della Commissione europea (art. 45 GDPR).

Copia o descrizione delle garanzie su richiesta a hello@golfactive.eu.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). La più efficace, qui, è la minimizzazione all'origine: i dati che non raccogliamo non possono essere violati. Inoltre:

• solo connessioni cifrate (HTTPS/TLS 1.2+), imposte a livello di hosting,
• intestazioni di sicurezza: X-Content-Type-Options, Referrer-Policy: strict-origin-when-cross-origin, X-Frame-Options e una Permissions-Policy restrittiva che disabilita sul sito l'accesso a posizione, fotocamera, microfono e pagamenti,
• nessuno script di terzi, nessun circuito pubblicitario, nessun font esterno, nessun plugin social,
• autenticazione a due fattori su tutti gli account dei fornitori di infrastruttura,
• procedura per le violazioni con notifica all'autorità entro 72 ore (art. 33 GDPR).

12. Nessuna profilazione, nessuna decisione automatizzata

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo (art. 22 GDPR). Non svolgiamo profilazione a fini di marketing.

Il suggerimento del bastone è calcolato dalle vostre stesse misurazioni sul vostro telefono: è una calcolatrice, non una valutazione della persona.

13. Minori

L'applicazione non si rivolge esclusivamente ai minori, ma il golf è praticato anche da minorenni. Poiché non raccogliamo alcun dato personale degli utenti e non fondiamo alcun trattamento sul consenso, l'art. 8 del GDPR (consenso del minore per i servizi della società dell'informazione) non trova applicazione. Un minore può usare l'applicazione con la stessa sicurezza di un adulto e con il medesimo effetto sui suoi dati: nessuno.

14. Modifiche

Possiamo modificare la presente informativa, in particolare se cambiano il servizio, un fornitore di infrastruttura o la normativa. La versione vigente è sempre disponibile su golfactive.eu/privacy, con data di efficacia e numero di versione.

Ogni modifica sostanziale — in particolare l'avvio di una raccolta di dati dei giocatori, l'introduzione di strumenti analitici o l'aggiunta di un destinatario — sarà annunciata con 14 giorni di anticipo in modo visibile sul sito e nell'applicazione.

15. Cronologia delle versioni

_Traduzione dell'originale polacco. In caso di discordanza, e fatte salve le norme imperative di tutela dei consumatori del vostro Paese di residenza, prevale la versione polacca._

_SELKANO KANIEWSKI SP.J., Kołobrzeg, 4 agosto 2026_