1. Chi siamo
DivePilot è un prodotto di AskAnything GmbH, Zugerstrasse 6, CH-6330 Cham, Svizzera ("noi", "nostro"). La nostra piattaforma è accessibile all'indirizzo my.divepilot.app e il nostro sito vetrina all'indirizzo divepilot.app.
Per i dati che inserisci sul tuo centro immersioni e sul tuo staff agiamo come titolari del trattamento. Per i dati personali che i centri immersioni conservano sui propri clienti (ospiti, allievi e subacquei), il titolare è il centro immersioni e noi trattiamo quei dati per suo conto come responsabili del trattamento.
Per qualsiasi questione relativa alla privacy puoi raggiungerci a privacy@divepilot.app.
2. Dati che raccogliamo
Raccogliamo le seguenti categorie di dati:
- Dati dell'account: nome, indirizzo e-mail, password (con hash), ruolo, lingua preferita e marca temporale dell'ultimo accesso per gli utenti dello staff.
- Dati del centro immersioni: ragione sociale, e-mail, Paese, fuso orario, valuta e stato dell'abbonamento.
- Dati dei clienti: nome, cognome, e-mail, telefono, data di nascita, nazionalità, sesso, brevetti, storico delle immersioni, preferenze sull'attrezzatura, note mediche e indirizzo, inseriti dallo staff del centro immersioni o dai clienti stessi tramite il modulo di autoregistrazione.
- Dati di liberatoria e salute: quando un cliente firma una liberatoria digitale conserviamo il documento firmato, la firma, il nome completo, la marca temporale, l'indirizzo IP e le informazioni del browser come prova legale della firma. Quando una liberatoria comprende un questionario medico, le risposte del cliente sono conservate come dati sanitari insieme al registro della firma e sono visibili solo al centro immersioni responsabile.
- Dati di prenotazione e uscita: registri delle prenotazioni, programmi delle uscite in barca, assegnazioni ai gruppi d'immersione e informazioni sui partecipanti.
- Dati di pagamento: i pagamenti dell'abbonamento sono elaborati da Stripe. Per mostrarti lo stato della fatturazione e lo storico dei pagamenti conserviamo sui nostri server i riepiloghi delle fatture e i metadati del metodo di pagamento (circuito della carta, ultime quattro cifre e data di scadenza). I numeri di carta completi e le credenziali di pagamento non raggiungono mai i nostri server - sono custoditi esclusivamente da Stripe.
- Dati di utilizzo: dati di log che comprendono indirizzo IP, tipo di browser, pagine visitate e marche temporali, usati per finalità di sicurezza e debug.
3. Come usiamo i tuoi dati
Usiamo i dati raccolti per:
- Fornire, gestire e mantenere la piattaforma DivePilot
- Elaborare i pagamenti dell'abbonamento tramite Stripe
- Inviare e-mail transazionali (verifica dell'account, reimpostazione della password, link di invito, avvisi sull'abbonamento)
- Rispondere alle richieste di assistenza
- Monitorare la sicurezza, prevenire le frodi e mantenere stabile la piattaforma
- Adempiere agli obblighi di legge
Non usiamo i tuoi dati per pubblicità, profilazione o qualsiasi finalità che vada oltre la gestione del servizio.
4. Base giuridica del trattamento
Trattiamo i dati personali sulle seguenti basi giuridiche del GDPR:
- Esecuzione del contratto: per fornire il servizio che hai sottoscritto.
- Legittimo interesse: per il monitoraggio della sicurezza, la prevenzione delle frodi e il miglioramento del servizio.
- Obbligo di legge: dove richiesto dalla legge applicabile.
- Consenso: dove lo hai prestato espressamente, per esempio durante l'autoregistrazione dei clienti.
5. Conservazione e sicurezza
Tutti i dati sono conservati su server situati all'interno dell'Unione europea. Adottiamo misure di sicurezza conformi agli standard del settore, tra cui:
- Crittografia TLS/SSL per tutti i dati in transito
- Password cifrate con hash bcrypt
- Autenticazione a token, con token di accesso a breve durata e token di aggiornamento a rotazione
- Controlli di accesso basati sui ruoli all'interno della piattaforma
- Revisioni di sicurezza periodiche
6. Condivisione dei dati
Condividiamo i dati solo con i seguenti fornitori, che li trattano per nostro conto:
- Stripe: elaborazione dei pagamenti. Soggetta all'informativa sulla privacy di Stripe.
- PurelyMail: invio delle e-mail transazionali.
- Fornitore di hosting: infrastruttura cloud all'interno dell'UE.
- Open-Meteo: previsioni meteo mostrate nella piattaforma. Il tuo browser le richiede direttamente a Open-Meteo; vengono trasmesse solo le coordinate dei siti d'immersione, mai dati personali.
Sia la piattaforma sia il nostro sito vetrina servono tutti i font e i file dai nostri server - non vengono fatte richieste di font o di analisi a Google o ad altre società pubblicitarie.
Non vendiamo, non noleggiamo e non scambiamo dati personali con terzi. Comunichiamo dati alle autorità solo se la legge lo impone.
7. Tempi di conservazione
Conserviamo i dati finché il tuo account è attivo.
- Quando elimini record o il tuo account, i dati vengono disattivati ("eliminazione logica") e non sono più accessibili nella piattaforma, ma restano conservati nei nostri sistemi come protezione contro le eliminazioni accidentali.
- La cancellazione definitiva viene eseguita su richiesta: scrivi a privacy@divepilot.app e cancelleremo i dati in modo irreversibile entro 30 giorni, salvo dove la conservazione sia obbligatoria per legge.
- I documenti di fatturazione sono conservati per 10 anni, come richiesto dal diritto contabile svizzero.
- I dati di log sono conservati per 90 giorni per motivi di sicurezza.
8. I tuoi diritti
In base al GDPR e alla legge svizzera sulla protezione dei dati (nLPD), hai diritto a:
- Accesso: chiedere una copia dei tuoi dati personali
- Rettifica: correggere dati inesatti
- Cancellazione: chiedere la cancellazione dei tuoi dati
- Portabilità: ricevere i tuoi dati in un formato leggibile da una macchina
- Opposizione: opporti a un trattamento basato sul legittimo interesse
- Limitazione: chiedere la limitazione del trattamento
Per esercitare uno di questi diritti, scrivici a privacy@divepilot.app. Rispondiamo entro 30 giorni.
Hai inoltre il diritto di presentare reclamo a un'autorità di controllo - in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), oppure l'autorità di protezione dei dati del tuo Paese di residenza.
9. Cookie
DivePilot usa solo i cookie essenziali necessari all'autenticazione e alla gestione della sessione. Non usiamo cookie pubblicitari né di tracciamento. Sulla nostra piattaforma non viene caricato alcuno script di analisi di terze parti.
10. Privacy dei minori
DivePilot è una piattaforma tra aziende rivolta ai gestori di centri immersioni e ai loro clienti adulti. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso dei genitori. Se ritieni che i dati di un minore siano stati inseriti senza consenso, contattaci subito.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. In caso di modifiche significative informiamo i titolari degli account via e-mail e aggiorniamo qui sopra la data di "Ultimo aggiornamento". L'uso continuato della piattaforma dopo la notifica costituisce accettazione dell'informativa aggiornata.
Questa informativa sulla privacy è stata redatta in inglese. Le traduzioni in altre lingue sono fornite solo per comodità. In caso di discrepanza tra la versione inglese e una traduzione, prevale la versione inglese.
12. Contatti
Per qualsiasi domanda su questa informativa o su come trattiamo i tuoi dati: