1. Titolare del trattamento
Il Titolare del trattamento dei dati personali, ai sensi degli artt. 4 e 24 del Regolamento UE 2016/679 (GDPR), è:
- denominazione / ragione sociale: [NOME TITOLARE]
- indirizzo: [INDIRIZZO TITOLARE]
- P. IVA / Codice fiscale: [P. IVA / CF TITOLARE]
- email per richieste privacy: [EMAIL CONTATTO PRIVACY]
Eventuale Responsabile della protezione dei dati (DPO), se nominato: [EVENTUALE DPO]
2. Ambito applicativo
La presente informativa riguarda l'uso di BoatBuddy, applicazione web per organizzare vacanze in barca a vela (gestione equipaggio, spese e cassa comune, pianificazione pasti e cambusa, inventario, armadietto medicine, bagaglio e profilo membri). Si applica ai dati raccolti tramite il sito/applicazione e i relativi servizi tecnici (es. autenticazione, invio email per link di accesso).
3. Quali dati raccogliamo
In base alle funzionalità utilizzate, possiamo trattare categorie di dati tra cui:
- Dati identificativi e di contatto obbligatori per il servizio: indirizzo email (per creare l'account e ricevere il link di accesso senza password).
- Dati di profilo/anagrafica (facoltativi, se li inserisci): nome, cognome, luogo e data di nascita, residenza, codice fiscale, numero di telefono.
- Dati del documento di identità (facoltativi, se li inserisci): tipo di documento, numero, date di emissione e di scadenza.
- Dati relativi alle vacanze e all'organizzazione: titolo vacanza, luoghi e riferimenti alla barca, date, ruoli in equipaggio, elenchi di partecipanti collegati al tuo account, spese e relative ripartizioni, contenuti della cambusa (ricette, ingredienti, bevande), inventari e checklist, selezioni medicine/bagaglio, note o altri dati che inserisci volontariamente nei contenuti del servizio.
- Dati tecnici e di sicurezza: log e dati strettamente necessari al funzionamento dell'applicazione (es. cookie di sessione descritti nella Cookies Policy), informazioni di sistema minime eventualmente registrate nei log del server per sicurezza e troubleshooting, e identificativi associati al token del link di accesso ("magic link") per la durata indicata nel messaggio email.
Non utilizziamo, con le attuali funzionalità dell'applicazione, strumenti di profilazione pubblicitaria o di analytics di terze parti descritti nel codice di BoatBuddy. Qualora tali strumenti venissero introdotti in futuro, l'informativa sarà aggiornata e, ove richiesto, sarà raccolto il consenso o fornita altra adeguata base giuridica.
4. Finalità, basi giuridiche e natura del conferimento
- Erogazione del servizio e gestione dell'account (creazione account, accesso passwordless tramite email, visualizzazione e modifica dei dati inseriti nell'app): trattamento necessario all'esecuzione del contratto o di misure precontrattuali su tua richiesta, e/o necessario per adempiere obblighi contrattuali (art. 6(1)(b) GDPR).
- Invio email transazionali (es. link di accesso / registrazione): stessa base; in assenza dell'email non è possibile utilizzare il meccanismo di login previsto.
- Sicurezza, prevenzione abusi, conformità e difesa di diritti: legittimo interesse del Titolare (art. 6(1)(f) GDPR) o obblighi legali (art. 6(1)(c) GDPR), limitatamente a ciò che è strettamente necessario.
- Dati facoltativi di profilo e documento: il conferimento è facoltativo; quando li inserisci, il trattamento è basato sul contratto o sulla tua richiesta di utilizzo delle funzionalità che li sfruttano (art. 6(1)(b)), salvo diversa indicazione legale applicabile nel tuo caso concreto (es. trattamenti particolari — vedi sopra per categorie potenzialmente sensibili se inserisci dati sanitari nelle note).
Alcune informazioni che potresti inserire nelle note o nelle checklist (es. riferimenti a medicine o condizioni di salute) possono assumere rilevanza particolare: ti invitiamo a inserire solo dati strettamente necessari e, ove possibile, dati non particolari; in ogni caso li tratteremo solo per gestire la funzionalità a cui li hai associati e sulla base della tua manifestazione di volontà nell'uso dell'app, con le garanzie tecniche e organizzative idonee.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici, su server o infrastrutture di hosting individuate dal Titolare, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati, mediante misure tecniche e organizzative adeguate (art. 32 GDPR).
6. Conservazione
I dati sono conservati per il tempo necessario a fornire il servizio e, successivamente, per il periodo richiesto da obblighi legali o per la tutela di diritti in sede giudiziaria. Account inattivi possono essere gestiti secondo policy interne del Titolare (es. cancellazione o anonimizzazione), comunicate separatamente se applicabili.
I token dei link di accesso sono conservati solo per il tempo necessario alla loro validità ed utilizzo e considerando i processi di manutenzione dei database.
7. Comunicazione e responsabili del trattamento (art. 28 GDPR)
I dati possono essere trattati da soggetti che forniscono servizi strumentali al Titolare, nominati Responsabili del trattamento ove occorra, ad esempio:
- fornitore di infrastruttura o hosting presso cui risiede l'applicazione e il database;
- fornitore di servizi di invio email per la consegna del link di accesso (es. Resend o equivalente configurato dal Titolare).
L'elenco aggiornato dei Responsabili può essere richiesto al Titolare ai recapiti sopra.
I dati non sono venduti a terzi né ceduti per marketing di terze parti.
8. Trasferimento verso Paesi terzi o organizzazioni internazionali
Alcuni fornitori tecnici potrebbero trattare dati in Paesi extra-UE o tramite garanzie previste dagli artt. 44–49 GDPR. In tal caso il Titolare adotta le misure idonee (es. Clausole Contrattuali Standard o altra base legale applicabile). Maggiori informazioni sono disponibili su richiesta ai recapiti indicati al punto 1.
9. Diritti dell'interessato (artt. 15–22 GDPR)
Hai diritto di:
- ottenere conferma dell'esistenza dei trattamenti e accedere ai dati (accesso);
- ottenere la rettifica di dati inesatti o l'integrazione di dati incompleti;
- ottenere la cancellazione dei dati nei casi previsti (diritto all'oblio);
- ottenere la limitazione del trattamento nei casi previsti;
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare (portabilità), ove applicabile;
- opporsi al trattamento basato su interesse legittimo, per motivi connessi alla tua situazione particolare;
- revocare il consenso, ove il trattamento si basasse sul consenso (revoca senza pregiudicare la liceità precedente).
Le richieste possono essere inviate a [EMAIL CONTATTO PRIVACY]. Potrai ricevere riscontro nei termini di legge.
10. Reclamo
Hai diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), senza pregiudicare ogni altro ricorso amministrativo o giurisdizionale.
11. Cookie e tecnologie simili
Per informazioni dettagliate sui cookie e sulle tecnologie impiegate per la sessione dell'applicazione, consulta la Cookies Policy.
12. Modifiche
Il Titolare può modificare la presente informativa; ti invitiamo a consultare periodicamente questa pagina. La data di ultimo aggiornamento è indicata in testa al documento.
13. Foro competente
Per ogni controversia derivante da o connessa al presente informativa, ove applicabile la normativa italiana, è competente il foro di [FORO COMPETENTE], salvo diversa inderogabilità di legge a favore del consumatore.