Privacy Policy

1. Titolare e contatti

Il servizio è gestito da WeGolf. Per richieste relative a privacy, dati personali o supporto puoi scrivere a wegolfapp+review@gmail.com.

2. Dati trattati

• Richiesta di accesso: i dati che scegli di inviare per email al team: nome, cognome, email da usare per l’account, data di nascita, altezza, sesso, HCP esatto e numero della tessera FIG. La schermata nell’app mostra le istruzioni e può aprire una bozza nella tua app di posta; non invia autonomamente il messaggio e non crea un account.
• Account: indirizzo email, identificativo Firebase e stato di verifica.
• Profilo golfistico: nome, cognome, data di nascita, altezza, sesso, nazionalità, numero di tessera FIG dichiarato, handicap, eventuale status PRO assegnato dal gestore, foto profilo e copertina. Lo status PRO serve ad applicare i tee bianchi, l’HCP di gioco zero e la classifica annuale dedicata; è visibile nelle tessere giocatore e nella classifica PRO. Il precedente HCP personale può restare nel profilo privato per compatibilità, ma non viene mostrato né usato nel calcolo dei nuovi match PRO.
• Verifica Match Ranking: numero dichiarato, stato della richiesta, versione, date di invio e revisione ed eventuale nota minima sull’esito. La richiesta riservata all’amministratore contiene anche nome, cognome, email, sesso e handicap dichiarati, necessari al controllo manuale.
• Attività nell’app: round, partecipanti, punteggi, firme, risultati, inviti, statistiche, posizioni ODM e Ranking e livello VIP.
• Statistiche facoltative di squadra: nei Match Ranking conclusi, fairway, GIR, putt, autori dei colpi selezionati e contributo percentuale dei compagni. Sono memorizzati anche versione corrente, autori delle modifiche, invio e approvazione e relative date.
• Sicurezza della community: nome e foto mostrati nelle classifiche o proposti per l’approvazione negli altri contesti, ultima versione approvata, esiti della moderazione, elenco personale dei blocchi e segnalazioni. Queste ultime comprendono gli identificativi del segnalante e del giocatore interessato, il riferimento al contenuto, motivo, eventuale descrizione, una copia dell’identità pubblica disponibile al momento dell’invio e l’esito della revisione.
• Dati tecnici: token per le notifiche, identificativi di installazione, eventi di sicurezza, diagnostica di crash e misurazioni delle prestazioni. In base al servizio e alla piattaforma, possono comprendere caratteristiche del dispositivo, versione dell’app, tempi di caricamento e informazioni tecniche sulle richieste di rete.
• Indirizzo IP e paese: i servizi Firebase trattano l’indirizzo IP per erogare e proteggere il servizio; Performance Monitoring lo usa anche per ricavare il paese di provenienza degli eventi. Questo dato approssimativo non deriva dal GPS: WeGolf non richiede la posizione precisa del dispositivo.

3. Finalità

• esaminare manualmente le richieste di accesso ricevute per email, ricontattare il richiedente e predisporre l’account se la richiesta viene accolta;
• autenticare l’utente e sincronizzare il profilo;
• gestire round condivisi, risultati, classifiche, inviti e notifiche;
• consentire a un utente con tessera verificata di trovare un altro profilo verificato digitandone il numero FIG esatto oppure cercando per nome e cognome; vengono mostrati soltanto i dati necessari a comporre l’invito e il round;
• revisionare manualmente, all’interno di WeGolf, il numero dichiarato prima di abilitare le funzioni Match Ranking;
• prevenire abusi e proteggere integrità e sicurezza del servizio;
• mostrare nome, cognome e foto del profilo nelle classifiche e i nomi correnti nei round archiviati accessibili dalla propria Bacheca, controllare le foto pubblicate, approvare le foto e l’identità usata negli altri contesti condivisi, esaminare segnalazioni e impedire nuove interazioni tra utenti bloccati;
• individuare crash, errori e problemi di prestazioni.

Nelle classifiche annuali e mensili, compresa l’annuale PRO, gli utenti dell’app vedono nome, cognome e foto corrente scelta nel tondino del Profilo senza una preventiva approvazione del gestore. La foto viene mostrata quando il giocatore entra in classifica; le modifiche a nome e foto si riflettono anche nelle posizioni già pubblicate. La pubblicazione non equivale all’approvazione del contenuto: le immagini sono soggette a controlli e possono essere nascoste o rimosse dal gestore in caso di violazioni delle regole della community. La copertina del Profilo resta privata.

Aprendo Visualizza Score nella propria Bacheca, vengono letti dal server i nomi correnti dei giocatori collegati a quel singolo round archiviato. L’accesso è limitato ai round dell’utente: non consente di consultare altri profili. La ricerca per nome e cognome è riservata agli utenti autorizzati con email e tessera FIG verificate: mostra il nome corrente del profilo, EGA o status PRO e le ultime quattro cifre FIG per distinguere gli omonimi. Non mostra email, data di nascita o altezza. Il server mantiene un indice di ricerca dei nomi dei profili verificati, non leggibile direttamente dall’app; le ricerche sono limitate e i risultati vengono ricontrollati al momento della scelta. Dopo la selezione, il numero FIG non compare nel box giocatore.

Nella ricerca per nome, le foto vengono mostrate soltanto dopo l’approvazione. Nella ricerca FIG, negli inviti e nei round in corso resta visibile l’ultima identità approvata oppure “Giocatore WeGolf”. Il gestore può nascondere nomi e foto in seguito a una verifica o a una segnalazione, anche nelle classifiche; i nomi restano soggetti a moderazione nei risultati di ricerca e negli score archiviati. I profili non disponibili, in cancellazione o non collegati validamente al round restano oscurati.

Le richieste di approvazione dei contenuti della community e le segnalazioni sono riservate al gestore; l’elenco dei blocchi è accessibile al suo titolare. Il blocco nasconde nome e foto nell’app per chi lo imposta e impedisce nuovi match insieme, ma non rende segreti i punteggi delle classifiche condivise e non modifica i round già avviati.

Le statistiche facoltative di un Match Ranking sono modificabili dai due compagni. Bozza e richiesta in attesa restano riservate alla propria squadra; dopo l’approvazione dell’altro compagno, la versione corrente è consultabile dai quattro partecipanti del match. Una modifica richiede una nuova approvazione e ritira la versione modificata dalla consultazione degli avversari. La notifica invita al controllo nell’app senza contenere nomi, score o prestazioni. La cancellazione dell’account di un partecipante rimuove anche le statistiche di entrambe le squadre per quel round.

WeGolf non vende i dati personali e non utilizza i dati per pubblicità comportamentale o tracciamento tra app di terze parti.

4. Base giuridica

Il trattamento necessario al funzionamento dell’account e dei round si basa sull’esecuzione del servizio richiesto. Sicurezza e diagnostica si basano sul legittimo interesse a mantenere WeGolf affidabile. Le notifiche e l’accesso a foto o fotocamera dipendono dalla scelta e dai permessi concessi dall’utente, revocabili dalle impostazioni del dispositivo.

5. Fornitori

WeGolf utilizza servizi Firebase e Google Cloud per autenticazione tramite email e password, database, funzioni server, notifiche, protezione dell’app, diagnostica e prestazioni. Crashlytics gestisce la diagnostica delle app native; Performance Monitoring misura le prestazioni con integrazioni distinte per app native e sito web. Gli eventi tecnici possono essere raccolti prima di essere aggregati nei rapporti.

Le caratteristiche e i tempi di conservazione dei servizi sono descritti nella documentazione privacy di Firebase.

6. Conservazione

I dati operativi sono conservati finché l’account resta attivo o per il tempo necessario a erogare il servizio. Le richieste di verifica contengono i dati dichiarati elencati sopra e sono accessibili soltanto all’amministratore; la cancellazione dell’account rimuove anche queste richieste. Le targhe VIP ripartono ogni mese e i dati mensili non necessari vengono rimossi secondo le regole dell’app.

La richiesta corrente di moderazione e l’ultima identità approvata rimangono disponibili fino alla sostituzione o alla cancellazione dell’account. Le segnalazioni non ancora esaminate restano in coda; quelle esaminate e i comandi amministrativi eseguiti entrano nella pulizia automatica trascorsi 90 giorni dalla revisione. La pulizia viene eseguita ogni giorno per lotti, quindi la rimozione non è istantanea alla scadenza. I blocchi rimangono fino allo sblocco o alla cancellazione di uno dei due account.

La procedura di cancellazione WeGolf conserva temporaneamente due indicatori server-only necessari a impedire che richieste già avviate ricreino informazioni eliminate: un guard collegato all’UID con scadenza impostata a 24 ore dopo il completamento e un identificativo derivato dall’UID tramite SHA-256 con scadenza a 30 giorni. La rimozione avviene nei successivi cicli automatici giornalieri. Non contengono nome, email, tessera o foto; restano identificativi tecnici, non una garanzia di anonimato assoluto. Una cancellazione non completata mantiene il guard bloccante finché viene risolta.

Questi tempi non sostituiscono quelli dei servizi Firebase. Per la diagnostica, Firebase documenta 90 giorni per dati di crash e identificativi associati, 30 giorni per eventi Performance associati all’IP e 60 giorni per gli altri dati Performance indicati dal fornitore, prima dell’avvio della rimozione dai sistemi attivi e di backup. Gli altri registri tecnici seguono i tempi previsti dal servizio utilizzato.

6.1 Richieste inviate per email

Le candidature e le risposte del team sono gestite nella casella Gmail WeGolf, separatamente dal database dell’app. L’invio passa dal servizio di posta scelto dal richiedente a Gmail. Non inviare password, codici di verifica, fotografie della tessera o documenti.

La corrispondenza email non viene rimossa automaticamente dal pulsante di cancellazione dell’account. Puoi chiedere al team la rettifica o la cancellazione della richiesta scrivendo a wegolfapp+review@gmail.com, anche se non è stato creato alcun account.

6.2 Registri tecnici e copie del fornitore

La cancellazione dei dati usati dall’app non comporta la rimozione immediata da tutti i registri e dalle copie interne dei fornitori. Nella configurazione verificata il 7 settembre 2026 si applicano queste distinzioni:

• Database Firestore: non risultano backup pianificati né il ripristino esteso a un istante precedente (PITR) abilitati nel progetto WeGolf. Firestore mantiene comunque una cronologia tecnica delle versioni di circa un’ora; ciò non equivale all’assenza di copie interne gestite da Google.
• Cloud Logging: i registri ordinari sono conservati per 30 giorni; il registro obbligatorio di audit amministrativo e di sistema per 400 giorni, secondo le regole Google. Non è una copia del profilo di gioco. I registri possono contenere IP, informazioni sulle richieste e identificativi degli operatori che amministrano il servizio. Servono alla diagnosi e alla sicurezza e non vengono eliminati selettivamente dal pulsante di cancellazione dell’account.
• Firebase Authentication: dopo l’avvio della cancellazione, Firebase documenta la rimozione dei dati di autenticazione dai sistemi attivi e di backup entro 180 giorni. La conservazione tecnica non consente di accedere nuovamente all’account eliminato.

Gli indicatori temporanei della procedura di cancellazione possono includere date e riferimenti tecnici ai mesi, anni e premi da ripulire. Il digest SHA-256 è pseudonimo, non anonimo. La scadenza di 30 giorni viene impostata dopo il completamento; una procedura interrotta mantiene il blocco e i dati necessari al recupero finché viene risolta.

I tempi del fornitore sono descritti nelle pagine ufficiali su privacy Firebase, conservazione Cloud Logging e cronologia Firestore. Questi registri e copie tecniche non vengono utilizzati da WeGolf per ricreare un profilo cancellato. Eventuali modifiche alla configurazione di conservazione richiedono un aggiornamento di questa informativa.

7. Cancellazione dell’account

Puoi avviare la cancellazione direttamente nell’app da Profilo → Gestione account → Elimina account e dati. Dopo una nuova verifica tramite password, WeGolf elimina l’account Firebase e i dati associati, inclusi profilo, foto, round, inviti, statistiche e posizioni in classifica. I round condivisi che includono l’account vengono rimossi. Gli indicatori tecnici temporanei descritti sopra non contengono email, tessera FIG, foto o altri dati del profilo e servono esclusivamente a rendere definitiva la cancellazione. Per la corrispondenza email, i registri tecnici e le copie interne dei fornitori restano applicabili le distinzioni e i tempi indicati nelle sezioni 6, 6.1 e 6.2.

8. Diritti e scelte

Puoi aggiornare i dati del profilo nell’app, revocare i permessi del dispositivo, disattivare le notifiche o cancellare l’account. In Profilo → Sicurezza community puoi leggere le regole sulle foto pubblicate nelle classifiche, richiedere l’approvazione di nome e foto per gli altri contesti e gestire i giocatori bloccati. Nei risultati della ricerca per nome e nelle classifiche tocca il nome del giocatore per scegliere Segnala giocatore o Blocca giocatore; in Bacheca apri Visualizza Score e tocca il nome del giocatore collegato all’account. Negli altri contesti condivisi restano disponibili le azioni di sicurezza vicino al giocatore. La cancellazione dell’account rimuove anche richieste di moderazione, blocchi in entrambe le direzioni e segnalazioni collegate all’account. Per richieste di accesso, rettifica, chiarimenti o riesame di una decisione di moderazione puoi contattarci all’indirizzo indicato sopra.

8.1 Preferenze musicali sul dispositivo

La scelta della canzone e la preferenza per l’avvio automatico vengono memorizzate localmente sul dispositivo o nel browser, senza sincronizzazione con il profilo sul server. Puoi modificarle dal Profilo. Queste preferenze servono soltanto alla riproduzione musicale: non vengono usate per pubblicità o tracciamento. La funzione musicale non registra audio e non richiede l’accesso al microfono.

9. Indipendenza della verifica

La revisione del numero dichiarato è un controllo interno e manuale di WeGolf, usato esclusivamente per l’accesso alle funzioni Match Ranking. Non è una verifica federale e non implica affiliazione, approvazione o sponsorizzazione da parte della Federazione Italiana Golf.

10. Sicurezza e modifiche

Adottiamo controlli di autenticazione, regole di accesso e verifiche lato server per limitare l’uso non autorizzato. Questa informativa può essere aggiornata quando cambiano funzioni, fornitori o obblighi applicabili; la data in alto indica la versione corrente.