Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione mobile e i servizi web Alpsail, incluso il sito alpsail.it (di seguito, l'"Applicazione"), è:

Riccardo D'Amico
E-mail: info@alpsail.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare all'indirizzo sopra indicato.

2. Categorie di dati personali trattati

2.1. Dati forniti direttamente dall'Utente

• Dati di registrazione: indirizzo e-mail, nome utente, password (conservata esclusivamente in forma di hash crittografico);
• Preferenze e impostazioni: sport praticati, località di interesse, unità di misura, preferenze di notifica;
• Comunicazioni: contenuto delle richieste di assistenza o delle segnalazioni inviate al Titolare.

2.2. Dati di posizione (geolocalizzazione)

L'Applicazione può trattare la posizione esatta (precisa) del dispositivo, rilevata tramite GPS, reti Wi-Fi e reti cellulari, secondo tre distinti livelli, ciascuno subordinato a uno specifico permesso di sistema concesso dall'Utente:

a) Posizione durante l'utilizzo dell'Applicazione ("While in use"): utilizzata per fornire previsioni meteorologiche localizzate relative alla posizione corrente dell'Utente;

b) Posizione in background ("Allow all the time"): utilizzata esclusivamente ove l'Utente attivi funzionalità che la richiedono — in particolare la Condivisione Posizione in tempo reale (art. 2.3) e, ove attivato, il contributo continuativo di dati atmosferici — e solo per la durata di tali funzionalità. La raccolta in background è sempre segnalata dagli indicatori di sistema del dispositivo;

c) Cronologia posizioni associata ai contributi barometrici: coordinate e quota associate alle letture del sensore di pressione, ove l'Utente attivi il contributo dati (art. 2.4).

Il conferimento dei permessi di localizzazione è sempre facoltativo e revocabile in qualsiasi momento tramite le impostazioni del sistema operativo del dispositivo. Il mancato conferimento non preclude l'utilizzo dell'Applicazione, ma limita le funzionalità che dipendono dalla posizione.

2.3. Dati della funzionalità di Condivisione Posizione in tempo reale

Ove l'Utente attivi volontariamente la funzionalità di Condivisione Posizione, l'Applicazione tratta:

• la posizione esatta del dispositivo, aggiornata in tempo reale per la durata della sessione di condivisione;
• l'elenco degli Utenti destinatari autorizzati dall'Utente;
• data, ora e durata delle sessioni di condivisione.

La posizione condivisa è visibile esclusivamente agli Utenti espressamente autorizzati dall'interessato e solo per la durata della condivisione. La condivisione può essere interrotta in qualsiasi momento con effetto immediato. Il Titolare non rende la posizione degli Utenti visibile pubblicamente né la comunica a soggetti diversi dai destinatari scelti dall'Utente, salvo obblighi di legge.

2.4. Dati dei sensori del dispositivo (dati barometrici)

Ove il dispositivo disponga di un sensore di pressione atmosferica e l'Utente attivi la relativa funzione, l'Applicazione raccoglie:

• letture di pressione barometrica rilevate dal sensore del dispositivo;
• coordinate geografiche, quota e marca temporale associate a ciascuna lettura;
• modello del dispositivo (ai soli fini della calibrazione del sensore).

Tali dati sono utilizzati per il miglioramento della qualità delle previsioni meteorologiche. Ai fini dell'elaborazione meteorologica i dati sono trattati in forma aggregata e/o pseudonimizzata quanto prima possibile e non sono utilizzati per profilare gli spostamenti individuali degli Utenti.

2.5. Dati tecnici raccolti automaticamente

• modello del dispositivo, sistema operativo e versione, versione dell'Applicazione, lingua;
• identificativi tecnici di installazione;
• indirizzo IP e log tecnici di accesso ai server (data, ora, esito delle richieste);
• dati diagnostici e rapporti di errore (crash log), in forma non associata a contenuti personali.

L'Applicazione non utilizza identificatori pubblicitari, SDK pubblicitari o strumenti di tracciamento a fini di marketing di terze parti.

2.6. Dati raccolti tramite il sito web

I dati trattati tramite il sito alpsail.it sono descritti all'art. 12.

3. Finalità e basi giuridiche del trattamento

Il trattamento non comporta processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR, né attività di profilazione a fini commerciali.

I dati di posizione precisa non sono in alcun caso venduti, ceduti o comunicati a terzi per finalità pubblicitarie o di marketing.

4. Natura del conferimento

Il conferimento dei dati di registrazione è necessario per la creazione dell'Account e l'erogazione del Servizio: il mancato conferimento comporta l'impossibilità di fruire delle funzionalità che richiedono un Account.

Il conferimento dei dati di posizione e dei dati barometrici, nonché l'attivazione della Condivisione Posizione, sono sempre facoltativi: il mancato conferimento comporta unicamente l'indisponibilità delle funzionalità corrispondenti.

5. Modalità del trattamento e misure di sicurezza

5.1. Il trattamento è effettuato con strumenti elettronici, secondo logiche strettamente correlate alle finalità indicate e, in ogni caso, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).

5.2. I dati dell'Applicazione sono conservati su infrastruttura server gestita direttamente dal Titolare, fisicamente ubicata in Italia, senza ricorso a fornitori cloud terzi per la conservazione primaria dei dati personali. Tale scelta architetturale garantisce il pieno controllo del Titolare sull'intero ciclo di vita del dato.

5.3. In conformità all'art. 32 GDPR, il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui:

• cifratura delle comunicazioni tra dispositivo dell'Utente e server tramite protocollo TLS;
• conservazione delle password esclusivamente in forma di hash crittografico con algoritmi allo stato dell'arte;
• esposizione dei servizi tramite tunnel cifrato con filtraggio del traffico e protezione perimetrale, senza esposizione diretta di porte sulla rete pubblica;
• controllo degli accessi ai sistemi limitato al solo Titolare, con autenticazione a chiave crittografica;
• pseudonimizzazione e aggregazione dei dati di posizione associati ai contributi barometrici quanto prima possibile rispetto alle finalità;
• backup periodici cifrati, anche presso ubicazione separata, e procedure di ripristino;
• protezione della continuità elettrica dell'infrastruttura e aggiornamento sistematico dei componenti software;
• registrazione e monitoraggio degli accessi ai sistemi.

5.4. In caso di violazione dei dati personali, il Titolare procederà alla notifica al Garante per la protezione dei dati personali e, ove ne ricorrano i presupposti, agli interessati, nei termini e con le modalità di cui agli artt. 33 e 34 GDPR.

6. Destinatari e categorie di destinatari

6.1. I dati personali sono trattati esclusivamente dal Titolare. Non sono presenti dipendenti o collaboratori autorizzati al trattamento.

6.2. I dati possono essere comunicati, nei limiti dello stretto necessario, alle seguenti categorie di destinatari:

a) fornitori di servizi tecnici che agiscono quali responsabili del trattamento ai sensi dell'art. 28 GDPR o quali autonomi titolari, limitatamente ai dati tecnici indispensabili al transito e alla distribuzione del Servizio:

• fornitore di servizi di rete e protezione perimetrale (instradamento cifrato del traffico verso l'infrastruttura del Titolare);
• gestore dello store di distribuzione dell'Applicazione (Google Ireland Ltd. per Google Play), quale autonomo titolare per i dati trattati nell'ambito dello store;
• fornitore di hosting del sito web alpsail.it e del servizio di statistiche Cloudflare Web Analytics (Cloudflare, Inc.), per la distribuzione delle pagine del sito e la misurazione aggregata delle visite;
• fornitore del servizio di posta elettronica del Titolare, per la ricezione e la gestione dei messaggi inviati a info@alpsail.it e supporto@alpsail.it;
• servizio di inoltro dei moduli FormSubmit (formsubmit.co), per la trasmissione via e-mail al Titolare delle richieste di partecipazione al beta test inviate con il modulo del sito web (art. 12.2) e delle segnalazioni inviate dall'area beta tester (art. 12.6);
• fornitore della casella di posta che riceve le richieste e le segnalazioni inviate con i moduli del sito web (Google, servizio Gmail);

b) altri Utenti espressamente autorizzati dall'interessato, limitatamente alla posizione condivisa tramite la funzionalità di Condivisione Posizione;

c) autorità giudiziarie, amministrative o di pubblica sicurezza, ove richiesto dalla legge;

d) consulenti legali, fiscali e contabili del Titolare, ove necessario, in qualità di autonomi titolari o responsabili.

6.3. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@alpsail.it.

6.4. I dati personali non sono oggetto di diffusione né di vendita a terzi.

7. Trasferimenti extra-UE

7.1. La conservazione primaria dei dati dell'Applicazione avviene in Italia. Taluni fornitori tecnici di cui all'art. 6.2.a) (in particolare i fornitori dei servizi di rete e protezione perimetrale, di hosting e di statistiche del sito, di posta elettronica e di inoltro dei moduli) hanno sede o infrastrutture anche in Paesi terzi, inclusi gli Stati Uniti.

7.2. In tali casi, l'eventuale trasferimento di dati (limitato a dati tecnici di transito, quali indirizzi IP, ai messaggi inviati via e-mail e ai dati inviati con i moduli del sito web) avviene nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea (ivi incluso l'EU-U.S. Data Privacy Framework, per i fornitori aderenti) e/o di Clausole Contrattuali Standard di cui all'art. 46.2.c GDPR, integrate ove necessario da misure supplementari.

8. Tempi di conservazione

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

9. Diritti dell'interessato

9.1. Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

• accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati;
• rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• cancellazione / "oblio" (art. 17): ottenere la cancellazione dei dati nei casi previsti;
• limitazione del trattamento (art. 18);
• portabilità (art. 20): ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare;
• opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse;
• revoca del consenso (art. 7.3): revocare in qualsiasi momento i consensi prestati, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca. La revoca dei consensi relativi alla posizione e ai dati barometrici può essere esercitata direttamente tramite le impostazioni dell'Applicazione e del sistema operativo.

9.2. Le richieste possono essere rivolte al Titolare all'indirizzo info@alpsail.it. Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta, prorogabile di due mesi nei casi di particolare complessità ai sensi dell'art. 12.3 GDPR.

9.3. Diritto di reclamo. L'interessato che ritenga che il trattamento violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma — www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, ovvero all'autorità di controllo dello Stato membro di residenza abituale o di lavoro, fatta salva ogni altra azione in sede amministrativa o giurisdizionale.

9.4. Cancellazione dell'Account. L'Utente può richiedere in qualsiasi momento l'eliminazione del proprio Account e dei dati associati direttamente dall'Applicazione o scrivendo a info@alpsail.it, in conformità ai requisiti di eliminazione dei dati previsti dalle piattaforme di distribuzione.

10. Minori

L'Applicazione è destinata a soggetti che abbiano compiuto 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni. Ove il Titolare venga a conoscenza di un trattamento di dati di un minore di 16 anni effettuato in assenza di valido consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR; art. 2-quinquies Codice Privacy), procederà alla tempestiva cancellazione dei dati. Chi ritenga che un minore abbia fornito dati personali al Servizio è invitato a segnalarlo a info@alpsail.it.

11. Permessi di sistema e controlli a disposizione dell'Utente

L'Utente mantiene in ogni momento il controllo dei dati raccolti dal proprio dispositivo tramite:

• le impostazioni del sistema operativo (Android/iOS), da cui è possibile concedere, limitare ("solo mentre usi l'app") o revocare i permessi di localizzazione, ivi incluso il permesso di localizzazione in background;
• le impostazioni interne dell'Applicazione, da cui è possibile attivare/disattivare la Condivisione Posizione, il contributo di dati barometrici e le notifiche;
• gli indicatori di sistema del dispositivo, che segnalano l'accesso alla posizione da parte dell'Applicazione, anche in background.

La disattivazione della Condivisione Posizione interrompe immediatamente la trasmissione della posizione ai destinatari.

12. Sito web alpsail.it, beta test e area beta tester

12.1. Il sito web alpsail.it (il "Sito") è gestito dal Titolare di cui all'art. 1. È composto da pagine informative e, per i soli beta tester, da un'area ad accesso riservato (art. 12.6). Non richiede alcuna registrazione.

12.2. Richiesta di partecipazione al beta test e richieste via e-mail. Chi desidera partecipare al beta test può compilare il modulo presente nella pagina iniziale del Sito, indicando un nome o nickname, il proprio indirizzo e-mail e il tipo di telefono (iPhone o Android) e, facoltativamente, la propria categoria (velista, surfista, escursionista, alpinista, ciclista, circolo velico), il nome del circolo e un messaggio. Il server del Sito verifica che i campi siano completi e prepara la richiesta, senza conservarla; il browser dell'interessato la trasmette quindi direttamente al servizio FormSubmit (formsubmit.co), che la inoltra via e-mail alla casella del Titolare indicata all'art. 12.6, gestita tramite il servizio Gmail di Google. In questa occasione FormSubmit riceve anche i dati tecnici della connessione, ad esempio l'indirizzo IP. In alternativa, e per chiedere informazioni o ricevere supporto, l'interessato può scrivere agli indirizzi info@alpsail.it e supporto@alpsail.it. Oltre al modulo di richiesta e a quello dell'area beta tester (art. 12.6), il Sito non contiene moduli di raccolta dati. Il Titolare tratta i dati indicati nel modulo, oppure l'indirizzo e-mail del mittente e le informazioni contenute nel messaggio, per dare riscontro alla richiesta, inviare l'Applicazione in prova, avvisare l'interessato dell'apertura del beta test o dare seguito alla richiesta di supporto. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR). Il conferimento è facoltativo: in mancanza non è possibile dare seguito alla richiesta. I dati sono conservati secondo quanto indicato all'art. 8.

12.3. Ricezione dei messaggi. I messaggi sono ricevuti tramite il servizio di posta elettronica del Titolare, che agisce quale responsabile del trattamento ai sensi dell'art. 28 GDPR. Si applicano le garanzie sui trasferimenti di cui all'art. 7.

12.4. Hosting e dati tecnici di navigazione. Il Sito è distribuito tramite un fornitore di hosting (Cloudflare, Inc.), che tratta dati tecnici di navigazione (ad esempio indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser) per erogare le pagine e garantire la sicurezza del servizio. La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6.1.f GDPR). Si applicano le garanzie sui trasferimenti di cui all'art. 7.

12.5. Cookie e strumenti di terze parti. Il Sito non installa cookie di profilazione e non incorpora contenuti di terze parti: anche i caratteri tipografici sono forniti direttamente dal Sito. Per conoscere in forma aggregata quante persone lo visitano e quali pagine consultano, il Sito usa Cloudflare Web Analytics (art. 12.8). Il Sito utilizza un solo cookie tecnico proprio, salvato esclusivamente a chi accede all'area beta tester (art. 12.6). Eventuali cookie strettamente tecnici del fornitore di hosting non richiedono consenso. Il Sito può inoltre salvare nel browser dell'utente, senza cookie, la sola preferenza sul tema chiaro o scuro: è un dato tecnico che resta sul dispositivo, non viene trasmesso al Titolare e può essere cancellato in qualsiasi momento dalle impostazioni del browser. Trattandosi di strumenti tecnici, e poiché lo strumento di statistiche non salva né legge informazioni sul dispositivo, non è previsto un banner per il consenso ai cookie. Il dettaglio è riportato nell'Informativa sui cookie.

12.6. Area beta tester. Chi partecipa al beta test può accedere a un'area riservata del Sito indicando un nome o nickname, il proprio indirizzo e-mail e la chiave d'accesso fornita dal Titolare. La chiave è verificata dal server del Sito e non viene conservata. Se la chiave è corretta, il Sito salva nel browser dell'interessato un cookie tecnico, protetto da firma digitale, che contiene il nome e l'indirizzo e-mail indicati e la data di scadenza (90 giorni). Finché non viene inviata una segnalazione, il Titolare non conserva questi dati in propri archivi: restano nel cookie, sul dispositivo dell'interessato. Dall'area l'interessato può inviare segnalazioni su problemi, malfunzionamenti, idee e cambiamenti relativi all'Applicazione, indicando facoltativamente la parte dell'Applicazione interessata, il dispositivo e il sistema operativo, la versione dell'Applicazione e la gravità del problema. Al momento dell'invio, il server del Sito verifica il cookie e prepara la segnalazione insieme al nome e all'indirizzo e-mail in esso contenuti. Il browser dell'interessato la trasmette quindi direttamente al servizio FormSubmit (formsubmit.co), che la inoltra via e-mail a una casella di posta del Titolare dedicata alle segnalazioni, gestita tramite il servizio Gmail di Google. In questa occasione FormSubmit riceve anche i dati tecnici della connessione, ad esempio l'indirizzo IP. Il Titolare utilizza questi dati per analizzare le segnalazioni, migliorare l'Applicazione e, se necessario, rispondere all'interessato. La base giuridica è indicata all'art. 3 (finalità 12). Il conferimento è facoltativo, ma senza nome, indirizzo e-mail e chiave non è possibile accedere all'area. L'interessato può uscire dall'area in qualsiasi momento con il pulsante «Esci», che cancella il cookie. I dati sono conservati secondo quanto indicato all'art. 8.

12.7. Inoltro delle segnalazioni. FormSubmit opera come fornitore del servizio di inoltro: le segnalazioni transitano attraverso i suoi sistemi per essere recapitate al Titolare. Si applicano le garanzie sui trasferimenti di cui all'art. 7.

12.8. Statistiche del Sito. Le pagine del Sito caricano uno script del servizio Cloudflare Web Analytics (static.cloudflareinsights.com), che invia a Cloudflare, Inc. dati tecnici sulla visita: pagina visitata, pagina di provenienza, browser, sistema operativo, tipo di dispositivo, paese e tempi di caricamento. Lo script non usa cookie né altri strumenti che salvano informazioni sul dispositivo, non assegna identificativi per riconoscere l'utente tra una visita e l'altra, non lo segue su altri siti e non registra i parametri degli indirizzi delle pagine. Il Titolare vede solo dati aggregati e non può risalire al singolo visitatore. L'indirizzo IP è trattato da Cloudflare solo per la trasmissione dei dati. La base giuridica è indicata all'art. 3 (finalità 13). L'utente può impedire l'invio di questi dati con gli strumenti del proprio browser che bloccano i contenuti di terze parti. Si applicano le garanzie sui trasferimenti di cui all'art. 7. I dati sono conservati secondo quanto indicato all'art. 8.

13. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa, anche in ragione di modifiche normative o del Servizio. Le modifiche sostanziali saranno comunicate agli Utenti tramite l'Applicazione e/o via e-mail con congruo preavviso. La versione aggiornata, con indicazione della data di entrata in vigore, è sempre disponibile all'interno dell'Applicazione e su questo sito. Ove le modifiche riguardino trattamenti fondati sul consenso, sarà richiesto un nuovo consenso ove necessario.