Informativa sulla privacy

Ultimo aggiornamento: 22 ottobre 2026

1. Titolare del trattamento

Sebastian Burges
Wettmarser Weg 14
59846 Sundern
E-mail: info@customgolflab.de

Per qualsiasi domanda sulla protezione dei dati puoi contattarci a questo indirizzo. Non siamo tenuti a designare un responsabile della protezione dei dati.

2. In breve

TheLAB (Custom Golf Lab, “l'app”) analizza il tuo swing tramite video, ti accompagna durante il giro come caddie GPS — se vuoi, con Apple Watch o con un orologio Wear OS — e ti allena con Hosel, il nostro coach IA. Per farlo trattiamo i dati che inserisci, i dati dei sensori dei tuoi dispositivi e i risultati che ne derivano. Non vendiamo dati, non mostriamo pubblicità e non utilizziamo servizi di tracciamento di terzi. Puoi provare TheLAB anche senza account, come ospite. La presente informativa ti spiega quali dati trattiamo e per quali finalità, chi li riceve, per quanto tempo li conserviamo e quali diritti hai.

3. Quali dati trattiamo e per quali finalità

3.1 Account e accesso

• Indirizzo e-mail e accesso — tramite password o codice monouso. Se accedi con Apple o Google, da loro riceviamo solo un identificativo e, se lo autorizzi, il tuo indirizzo e-mail.
• Prova dei tuoi consensi — quando spunti una casella (Termini di servizio, un consenso nell'app o la conferma prima di un acquisto) o rifiuti, salviamo a cosa si riferiva, la versione del testo, un valore di controllo (SHA-256) del testo esatto che hai visto, la tua decisione, il momento, la lingua, la piattaforma e la versione dell'app. È la nostra prova di ciò a cui hai acconsentito (art. 7, paragrafo 1, del regolamento generale sulla protezione dei dati, GDPR). La conserviamo fino a tre anni dopo l'eliminazione del tuo account.
• Profilo — nome visualizzato, handicap, destrorso/mancino, circolo di casa, immagine del profilo, set di bastoni, obiettivi e impostazioni di allenamento. Tutto facoltativo, tutto modificabile in qualsiasi momento.

Finalità: gestione del tuo account e personalizzazione dell'app. Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR (contratto).

3.2 Analisi dello swing (fotocamera e video)

• Video — lo registri con la fotocamera o lo carichi dalla tua libreria. Viene trasferito a uno dei nostri server di analisi presso AWS e lì elaborato — negli Stati Uniti (Virginia) o a Francoforte, a seconda di quale è libero in quel momento. Il video vi resta solo temporaneamente.
• Traccia audio — i video registrati con l'app Fotocamera del tuo telefono o caricati dalla tua libreria mantengono l'audio. Usiamo l'audio esclusivamente per riconoscere il momento dell'impatto; resta parte del video salvato. Gli swing che riprendi con la registrazione di TheLAB vengono registrati senza audio.
• Punti del corpo — dal video calcoliamo le posizioni delle articolazioni (tra cui punti della testa come naso, occhi e orecchie) e del bastone. Li usiamo solo per analizzare il tuo swing. Non li usiamo per identificarti, non ti confrontiamo con altre persone e non li vendiamo mai. Come li gestiamo e quando li eliminiamo è spiegato nella nostra Informativa sui dati biometrici.
• Valutazione IA — singoli fotogrammi e valori misurati vengono inviati a modelli di IA di Google (Gemini). Per l'analisi rapida, anche modelli di OpenAI e Anthropic valutano gli stessi fotogrammi, per rendere il risultato più stabile.
• Risultati — punteggio, fasi, valori misurati, errori riscontrati ed esercizi consigliati. Il video e i risultati restano poi nel tuo account; puoi eliminare ogni video in qualsiasi momento.
• Immagini di calibrazione e foto del grip — immagini che scatti per la calibrazione della fotocamera o per l'analisi del grip. Le foto del grip vengono valutate da Google Gemini.
• Clip al campo pratica — al campo pratica l'app registra brevi clip dei tuoi swing; vengono valutate e salvate esattamente come un singolo video.
• Chi vede i tuoi video — i tuoi video non vengono pubblicati, non vengono elencati e non vengono mostrati ad altri utenti. Si trovano a un indirizzo non pubblico che contiene un identificativo casuale dell'account; stiamo passando a un'archiviazione con link protetti da accesso e a tempo limitato. Per la ricerca degli errori e il controllo qualità, il proprietario di Custom Golf Lab può visionare singoli video. Non usiamo i tuoi video per pubblicità. Riprendi altre persone solo con il loro consenso.

Sul server di analisi i file video vengono eliminati dopo l'elaborazione. Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR e, per i punti del corpo, art. 9, paragrafo 2, lettera a), del GDPR (consenso, richiesto nell'app prima del primo video).

3.3 Giocare un giro (caddie GPS)

• Posizione — durante un giro in modo continuo, anche in background, affinché distanze, posizioni dei colpi e percorso attuale siano corretti. Al di fuori di un giro, solo quando cerchi un percorso nelle vicinanze.
• Colpi, punteggi, note — bastone, posizione, lie, putt, risultati per buca, le tue note sulle buche e i piani di gioco delle buche.
• Dati dei percorsi — buche, green e ostacoli li richiediamo tramite il nostro server al nostro fornitore di dati dei percorsi (USA). Quando cerchi percorsi nelle vicinanze, gli viene inviata la tua posizione arrotondata a circa un chilometro, altrimenti solo l'identificativo del percorso — nessun dato dell'account. Il nostro registro delle richieste non salva la tua posizione.
• Meteo e vento — da Open-Meteo, radar delle precipitazioni da RainViewer. A Open-Meteo viene inviata solo una posizione arrotondata a circa un chilometro. Eccezione: per “Gioca come” (solo con Pro, solo durante un giro, mai in gara) l'app richiede a Open-Meteo l'altitudine sul livello del mare. A tal fine la tua posizione esatta e i punti verso cui giochi (green, cerchio del bersaglio) vengono inviati a Open-Meteo, senza dati dell'account.
• Mappe — le tessere delle mappe e le immagini satellitari provengono da Mapbox, ArcGIS Online (Esri) e OpenStreetMap. I fornitori vedono la porzione di mappa visualizzata e il tuo indirizzo IP. La ricerca dei percorsi per nome avviene tramite Nominatim (OpenStreetMap) con il termine che cerchi.

Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (consenso, richiesto prima del primo giro). Senza posizione il caddie non funziona; puoi revocare l'autorizzazione in qualsiasi momento nelle impostazioni di sistema.

3.4 Apple Watch e Wear OS

• Sensori di movimento — accelerazione e velocità di rotazione al polso, per riconoscere automaticamente i colpi. L'elaborazione avviene sull'orologio; al telefono viene inviato solo il colpo riconosciuto.
• Microfono — l'orologio ascolta il suono dell'impatto con la palla per confermare un colpo. L'audio viene elaborato sull'orologio e non viene registrato né trasmesso.
• Posizione — per le distanze direttamente sull'orologio.
• Apple Health — l'app per Apple Watch avvia tramite HealthKit un allenamento di golf, così resta attiva durante il giro. Questo allenamento finisce in Apple Health sui tuoi dispositivi. Ciò che watchOS registra in aggiunta (ad esempio la frequenza cardiaca) lo decidi tu tramite le autorizzazioni di Apple Health; noi non leggiamo questi valori e non li carichiamo sui nostri server.
• Wear OS — non leggiamo sensori corporei come la frequenza cardiaca. Per ogni giro salviamo i valori misurati del rilevamento dei colpi (momento, intensità del movimento, volume del suono dell'impatto, nessuna registrazione audio), per migliorare il rilevamento.
• Health Connect (Android) — se lo consenti, TheLAB registra in Health Connect sul tuo telefono un giro giocato con un orologio Wear OS come allenamento di golf: inizio e fine, calorie, passi e distanza. Questi valori vengono misurati dall'orologio durante il giro. Passano solo dall'orologio al tuo telefono e lì vengono scritti in Health Connect. TheLAB non legge dati da Health Connect, non salva questi valori sui nostri server e non li trasmette a nessuno. Puoi revocare l'autorizzazione in qualsiasi momento in Health Connect, in “Autorizzazioni app” → “TheLAB”. La base giuridica è il tuo consenso (art. 6, paragrafo 1, lettera a), e art. 9, paragrafo 2, lettera a), del GDPR).

Sull'orologio lo stato del giro in corso viene salvato temporaneamente in locale, così non si perde nulla se la connessione si interrompe. Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (consenso, richiesto prima del primo utilizzo dell'orologio).

3.5 Hosel — coaching, chat e voce

• Chat — i tuoi messaggi e i dati necessari a tal fine (risultati dello swing, statistiche dei giri, obiettivi, set di bastoni, autovalutazione mentale, piano mensile) vengono inviati a Google Gemini. I video non vengono trasmessi.
• Memoria — conserviamo il testo integrale di una conversazione per 24 ore. Dopo resta solo un riassunto condensato, creato da un modello di OpenAI, affinché Hosel ricordi ciò che è essenziale per il tuo golf, ad esempio obiettivi, set di bastoni e abitudini di allenamento. Le informazioni sulla salute — disturbi, infortuni o altri dettagli sanitari — vengono filtrate e non conservate nella memoria. Il riassunto resta salvato finché non elimini il tuo account; su richiesta eliminiamo singole voci.
• Hosel è un coach di golf basato sull'IA — non una persona, e le risposte possono contenere errori. Hosel parla di golf, di allenamento e dell'aspetto mentale del gioco, non di temi privati senza attinenza con il golf, e non dà consigli medici. Se esprimi pensieri di suicidio o di autolesionismo, Hosel rimanda a servizi di crisi come la Telefonseelsorge (vedi Protocollo di crisi).
• Parlare con Hosel — in modalità vocale l'audio del tuo microfono va direttamente a OpenAI (Realtime) e la risposta torna come voce. Non salviamo alcuna registrazione audio. Ciò che viene detto compare come testo nella cronologia della chat e, come per i messaggi scritti, dopo 24 ore viene ridotto al riassunto; della sessione stessa salviamo durata e costi.
• Voce del caddie durante il giro — il riconoscimento vocale è svolto dal tuo dispositivo (Apple o Google), la risposta è generata da Google Gemini e letta ad alta voce da ElevenLabs. A ElevenLabs viene inviato solo il testo da pronunciare.
• Coaching e piano mensile — esercizi, progressi e riassunti nascono dai tuoi dati dello swing e dei giri; i relativi testi li scrive Google Gemini.

Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (consenso, richiesto prima del primo utilizzo; per la modalità vocale separatamente).

3.6 Fitting

Nel fitting dei bastoni inserisci misure del corpo, profilo di gioco e i tuoi bastoni attuali. Questi dati vengono inviati a un modello di IA di Anthropic (Claude), che ne ricava la raccomandazione. Nel fitting non chiediamo disturbi o altre informazioni sulla salute e non le salviamo. Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (consenso, richiesto prima del primo fitting).

3.7 Statistiche e “Il tuo percorso”

Da giri, colpi e analisi calcoliamo le tue statistiche, il tuo andamento e i progressi al campo pratica. Questo avviene da noi, senza terzi. Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR.

3.8 Eventi di utilizzo

Registriamo quali funzioni apri e quali azioni avvii (evento, schermata, versione dell'app, piattaforma) e il momento della tua ultima attività. Questo ci aiuta nello sviluppo dell'app e nell'assistenza. Non ci sono profili pubblicitari né trasmissioni a terzi. Puoi disattivare entrambe le cose nel Profilo, in “Privacy & consensi”. Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse), con opposizione tramite interruttore.

3.9 Segnalazioni di errore

Se l'app si arresta in modo anomalo o si verifica un errore, viene inviata una segnalazione a Sentry (data center nell'UE): messaggio di errore, versione dell'app, tipo di dispositivo, sistema operativo. Prima rimuoviamo indirizzo e-mail e indirizzo IP, e i percorsi dei tuoi video vengono oscurati. Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR.

3.10 Acquisto e abbonamento

Sottoscrivi gli abbonamenti nell'App Store o su Google Play; il pagamento avviene interamente tramite Apple o Google. Presso di noi non si trovano dati di pagamento. Lo stato dell'abbonamento è gestito da RevenueCat, che ce lo comunica con un identificativo utente pseudonimo. Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR.

3.11 Offerte e novità (newsletter)

Solo se acconsenti — nell'app in “Offerte e novità” o tramite il modulo sul sito web — ti inviamo novità e offerte via e-mail. L'invio avviene tramite Resend. Vengono salvati l'indirizzo e-mail, il momento e lo stato del tuo consenso. Puoi annullare l'iscrizione in qualsiasi momento con l'interruttore nell'app o con una breve e-mail. Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR.

3.12 Quando ci scrivi

Le e-mail inviate a info@customgolflab.de vengono smistate automaticamente: mittente, oggetto e testo vengono inviati a un modello di IA di Anthropic, che classifica l'e-mail e la riassume in poche frasi. Così rispondiamo più rapidamente alle richieste. Il riassunto e gli allegati PDF li archiviamo nell'archivio della nostra casella di posta presso Supabase. Non avviene alcun altro utilizzo del tuo messaggio. Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a una gestione ordinata). Se non lo desideri, scrivilo brevemente nell'e-mail: in quel caso la tratteremo manualmente.

3.13 Sito web e log del server

Quando accedi al sito web e all'app, i nostri server salvano per breve tempo indirizzo IP, momento, indirizzo richiamato, browser e sistema operativo, per garantire la sicurezza del funzionamento. Non colleghiamo questi log al tuo account. Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR.

3.14 Migliorare l'analisi (facoltativo, disattivato per impostazione predefinita)

Solo con il tuo consenso separato possiamo usare fotogrammi video, punti del corpo e valori misurati dei tuoi swing — senza collegamento al tuo nome o al tuo account — per addestrare i nostri modelli di analisi. Sono esclusi tracce audio, posizioni e dati dell'account. L'addestramento avviene su server in Germania (Hetzner, Norimberga; Amazon Web Services, Francoforte), senza trasmissione a terzi. Base giuridica: art. 9, paragrafo 2, lettera a), del GDPR (consenso esplicito, poiché i punti del corpo possono essere considerati dati biometrici). Puoi revocare il consenso in qualsiasi momento nel Profilo; da quel momento i tuoi dati non vengono più usati per l'addestramento.

3.15 Segnalazioni di contenuti illegali

Se ci segnali un contenuto tramite il modulo all'indirizzo customgolflab.de/meldung, salviamo i tuoi dati (contenuto interessato, motivazione, facoltativamente nome e indirizzo e-mail; per le segnalazioni relative al diritto d'autore anche opera, indirizzo, numero di telefono e firma) e un valore di controllo del tuo indirizzo IP per prevenire abusi. Li usiamo solo per esaminare la segnalazione e risponderti. Nel caso di segnalazioni relative al diritto d'autore, l'utente interessato può ricevere i tuoi dati per poter presentare opposizione. Base giuridica: art. 6, paragrafo 1, lettera c), del GDPR in combinato disposto con l'art. 16 del regolamento sui servizi digitali (Digital Services Act).

3.16 Utilizzo senza account (come ospite)

Puoi provare TheLAB senza account. A tal fine l'app crea presso Supabase una sessione anonima con un identificativo casuale, senza indirizzo e-mail e senza password. Prima di iniziare indichi un nome, con cui Hosel si rivolge a te, e accetti i Termini di servizio. Come ospite puoi giocare un giro, fare cinque analisi rapide e due analisi dettagliate e porre cinque domande a Hosel. A tal fine si applicano le sezioni da 3.2 a 3.5, con gli stessi consensi previsti per un account.

Tutto ciò che crei come ospite (nome, giri, analisi, conversazioni, consensi) lo salviamo con questo identificativo. Se crei un account, questi dati vengono trasferiti nel tuo account. Senza account restano salvati finché non li elimini — nell'app tramite “Elimina definitivamente l'account” o via e-mail a info@customgolflab.de — e per il resto vengono trattati come i dati di un account (sezioni 7 e 8). Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR (contratto di utilizzo) e, per le singole funzioni, i consensi indicati nelle sezioni da 3.2 a 3.5.

3.17 Provenienza dell'installazione (pubblicità negli app store)

Vogliamo sapere se i nostri annunci negli app store raggiungono persone che poi utilizzano effettivamente TheLAB. A tal fine, alla prima apertura — anche senza account — l'app comunica una sola volta da dove proviene l'installazione:

• iPhone — tramite l'interfaccia AdServices di Apple l'app ottiene un codice valido 24 ore e lo invia al nostro server. Con questo codice il nostro server chiede ad Apple se l'installazione è avvenuta tramite un annuncio nell'App Store (Apple Search Ads) e salva la risposta: annuncio sì o no, identificativi della campagna, del gruppo di annunci e della parola chiave di ricerca, paese, tipo di download (nuovo o ripetuto) e momento del clic.
• Android — l'app legge da Google Play il riferimento dell'installazione (Install Referrer), ad esempio l'origine e la campagna del link tramite il quale sei arrivato, per gli annunci Google anche il relativo identificativo del clic, nonché i momenti del clic e dell'inizio dell'installazione, e lo invia al nostro server.

A tal fine non utilizziamo alcun ID pubblicitario del tuo dispositivo, non chiediamo alcuna autorizzazione al tracciamento, non ti seguiamo attraverso altre app o siti web e non trasmettiamo i dati ad altri. I dati si trovano nel nostro database presso Supabase, sono consultabili solo da noi e vengono eliminati insieme al tuo account. Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a misurare l'efficacia della nostra pubblicità). Puoi opporti in qualsiasi momento (art. 21 del GDPR); basta un'e-mail a info@customgolflab.de e cancelliamo i dati.

4. Cookie e memorizzazione sul tuo dispositivo

Non utilizziamo cookie di tracciamento, servizi di analisi di terzi né cookie pubblicitari. Sul tuo dispositivo l'app salva solo ciò di cui ha bisogno per funzionare:

• Sessione di accesso — per farti restare connesso, anche come ospite
• Impostazioni — lingua, visualizzazione, impostazioni del percorso e del giro, ultimi bastoni scelti, calibrazione, quote gratuite
• Consensi — quali autorizzazioni hai concesso e con quale versione
• Stati intermedi — ad esempio un fitting iniziato o lo stato del giro in corso sull'orologio

Questi dati restano sul tuo dispositivo finché non esci dall'account o elimini l'app.

5. Chi riceve i tuoi dati

Collaboriamo con i seguenti fornitori di servizi. Ognuno riceve solo ciò di cui ha bisogno per il proprio compito e non può usare i dati per scopi propri.

5.1 Trasferimento negli Stati Uniti

Diversi di questi fornitori hanno sede negli Stati Uniti o vi trattano dati. Basiamo il trasferimento sulle clausole contrattuali tipo dell'UE o sul quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), se il fornitore vi è certificato. I fornitori di IA (Google, OpenAI, Anthropic), in base alle loro condizioni API, non usano le nostre richieste per addestrare i loro modelli.

5.2 Nessun'altra trasmissione

Non vendiamo i tuoi dati e non li trasmettiamo a fini pubblicitari. Comunichiamo dati alle autorità solo se vi siamo obbligati per legge.

6. Consensi e revoca

Prima del primo utilizzo ti chiediamo il consenso per: analisi dello swing (video), giro (posizione), Hosel (coaching e modalità vocale), fitting, orologio (sensori di movimento, microfono, Apple Health, Health Connect), offerte e novità e il miglioramento dell'analisi. Puoi revocare ogni consenso in qualsiasi momento — nel Profilo, in “Privacy & consensi”, oppure via e-mail a info@customgolflab.de. La funzione corrispondente non sarà più disponibile; il trattamento effettuato fino a quel momento resta lecito.

7. Per quanto tempo conserviamo i dati

8. Eliminare l'account e portare con te i tuoi dati

Eliminare l'account: nell'app in Profilo → “Elimina account” — oppure via e-mail a info@customgolflab.de. Eliminiamo il tuo account insieme a video, analisi, giri, chat e profilo. Solo la prova dei tuoi consensi resta conservata per tre anni e viene poi eliminata. Le copie di backup vengono sovrascritte al più tardi dopo 30 giorni.

Portare con te i tuoi dati: scrivici a info@customgolflab.de — preferibilmente dall'indirizzo e-mail del tuo account. Entro un mese ricevi un file con tutte le voci relative al tuo account e link per scaricare i tuoi video e le tue immagini, validi sette giorni.

Restano i dati statistici anonimi senza riferimento alla tua persona (ad esempio i numeri di utilizzo complessivi).

9. I tuoi diritti

• Accesso (art. 15 del GDPR) — sapere quali dati abbiamo su di te
• Rettifica (art. 16) — correggere dati inesatti
• Cancellazione (art. 17) — far cancellare i tuoi dati
• Limitazione (art. 18) — far limitare il trattamento
• Portabilità dei dati (art. 20) — ricevere i tuoi dati in un formato di uso comune
• Opposizione (art. 21) — ai trattamenti che basiamo sul legittimo interesse
• Revoca — di ogni consenso, in qualsiasi momento, senza indicarne i motivi

Basta un'e-mail a info@customgolflab.de. Rispondiamo entro un mese.

Diritto di proporre reclamo: puoi proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Sicurezza dei dati

• Tutte le connessioni sono cifrate (TLS).
• Nel database ogni utente vede solo i propri dati (regole di accesso a livello di riga).
• Le chiavi per i servizi di IA e di terzi si trovano solo sui nostri server, mai nell'app.
• Le password vengono salvate solo come hash; i codici monouso scadono dopo poco tempo.

Nessun sistema di sicurezza è perfetto; non possiamo escludere in ogni caso un accesso non autorizzato. Se una violazione dei dati personali presenta probabilmente un rischio per te, la notifichiamo all'autorità di controllo competente entro 72 ore, nella misura in cui la legge lo richiede, e ti informiamo senza ingiustificato ritardo.

11. Età minima

TheLAB può essere utilizzato a partire dai 16 anni. Non ti chiediamo l'età: accettando i Termini di servizio confermi di avere almeno 16 anni e che i dati che fornisci sono corretti. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se veniamo a conoscenza di un account di questo tipo, lo eliminiamo.

12. Modifiche

Se l'app o il quadro normativo cambiano, aggiorniamo la presente informativa. La versione attuale è sempre disponibile qui; in caso di modifiche sostanziali ti informiamo nell'app o via e-mail.