La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) agli utenti della piattaforma Sailbase.
1. Titolare del trattamento
Il titolare del trattamento è l'associazione o la sezione velica che ha adottato la piattaforma Sailbase. I riferimenti specifici (denominazione, indirizzo, contatto email) sono indicati nell'informativa fornita dall'associazione al momento della registrazione.
Per il funzionamento della piattaforma vengono trattati i seguenti dati personali:
Dati anagrafici e di contatto: nome e cognome, indirizzo email, numero di telefono, data di nascita, sesso.
Dati di iscrizione: numero di tessera associativa, stato e scadenza delle quote iscrizione.
Dati di utilizzo della piattaforma: prenotazioni effettuate, crediti di partecipazione, storico delle uscite, valutazioni e diari di bordo.
Dati tecnici: indirizzo IP al momento dell'accettazione dell'informativa; token di autenticazione conservati nel browser (localStorage).
Notifiche push: endpoint del browser per l'invio di notifiche (se l'utente concede il permesso).
Non vengono raccolti dati di pagamento. Non vengono utilizzati cookie di profilazione né strumenti di analisi del comportamento.
3. Finalità e base giuridica del trattamento
Gestione dell'account e autenticazione — necessario per l'esecuzione del servizio (art. 6 §1 lett. b GDPR).
Prenotazione delle uscite nautiche e gestione dei crediti — necessario per l'esecuzione del servizio (art. 6 §1 lett. b GDPR).
Comunicazioni operative (conferme di prenotazione, avvisi di lista d'attesa, reset della password) — necessario per l'esecuzione del servizio (art. 6 §1 lett. b GDPR).
Notifiche push — previo consenso esplicito dell'utente (art. 6 §1 lett. a GDPR); revocabile in qualsiasi momento dalle impostazioni del browser.
Registro degli accessi e log di audit — legittimo interesse della sezione per la sicurezza del sistema (art. 6 §1 lett. f GDPR).
Adempimento di obblighi legali e associativi (art. 6 §1 lett. c GDPR).
4. Destinatari dei dati
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Vengono comunicati esclusivamente a:
Resend Inc. (Stati Uniti) — servizio di invio email transazionali. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses). Privacy policy Resend.
OpenStreetMap Foundation — le mappe mostrate nella piattaforma caricano tile cartografici dai server OSM; l'indirizzo IP dell'utente può essere trasmesso. Privacy policy OSM.
Open-Meteo — dati meteo e marini; nessun dato personale viene trasmesso.
Personale autorizzato della sezione (amministratori, comandanti) — nei limiti strettamente necessari alla gestione delle attività.
5. Conservazione dei dati
I dati dell'account vengono conservati per tutta la durata del rapporto associativo.
In caso di richiesta di cancellazione account, i dati vengono eliminati definitivamente dopo un periodo di grazia di 30 giorni.
I log di audit vengono conservati per 12 mesi dalla loro generazione.
I token di autenticazione scadono automaticamente e non vengono conservati dal titolare.
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, ogni utente ha il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. La funzione di cancellazione account è disponibile direttamente dalla sezione Account della piattaforma.
I dati sono conservati su server con accesso ristretto. Le password sono archiviate in forma crittografata (bcrypt). Le comunicazioni avvengono tramite HTTPS. I token di autenticazione sono firmati digitalmente (JWT) e hanno durata limitata.
8. Modifiche alla presente informativa
Il titolare si riserva di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate agli utenti tramite la piattaforma; il consenso verrà nuovamente richiesto se necessario.