Informativa sulla privacy

Questa informativa spiega quali dati personali YachtPlan raccoglie, perché, chi li vede e quali sono i tuoi diritti, ai sensi del Regolamento generale sulla protezione dei dati (GDPR) UE/Regno Unito e della normativa italiana sulla protezione dei dati.

1. Chi è responsabile (il titolare del trattamento)

Stefania Malpeli, Marina di Pertusola, Lerici (SP), Italy. Contatto per qualsiasi questione di privacy: stefania@devalier.com. Rispondiamo entro un mese.

2. Cosa raccogliamo, e perché

Dati	Perché	Base giuridica
Indirizzo email, e il tuo nome se accedi con Google; identificativo stabile dell’account Google	Il tuo account e l’accesso	Contratto (fornire il servizio richiesto)
Conferma che hai almeno 18 anni, che hai accettato i Termini, quale versione e quando	Prova del rispetto della regola sull’età e dell’accettazione dei Termini	Legittimo interesse (gestire il servizio in modo lecito)
Browser connessi: una versione codificata del token di sessione, l’indirizzo IP e la descrizione del browser (user agent) al momento dell’accesso, e le date	Mantenerti connesso e sicurezza	Contratto e legittimo interesse (sicurezza)
Se chiedi un link via email: il tuo indirizzo email e una versione codificata del codice monouso (valido 15 minuti, una sola volta)	Farti entrare	Contratto
Le tue barche e tutto ciò che inserisci: dati dell’imbarcazione (che possono includere numero di scafo, MMSI, nominativo, porto di armamento), liste, completamenti e note, letture delle ore motore ed eventi di manutenzione	Il servizio stesso	Contratto
Documenti che carichi (i file) e ciò che ne deriva: titolo, riassunto, collocazione	Il tuo archivio documenti e, se attivi l’IA, la loro classificazione e lettura	Contratto; l’uso dell’IA è una tua scelta (punto 3)
Le tue impostazioni: lingua, unità e collegamento IA (fornitore, indirizzo, modello, acceso o spento, e la tua chiave API, conservata cifrata)	Ricordare le tue preferenze	Contratto
La tua impostazione delle email delle attività (spente, giornaliere o settimanali) e quando ne abbiamo inviata l’ultima. Se le attivi: un’email con le tue attività scadute e in scadenza, inviata all’indirizzo del tuo account	Inviare i promemoria che hai richiesto	Il tuo consenso: sono spente finché non le attivi, e puoi spegnerle in qualsiasi momento nelle impostazioni o con il link in ogni email

Non usiamo analisi statistiche, identificativi pubblicitari né localizzazione; non vendiamo i tuoi dati e non li usiamo per pubblicità o profilazione.

3. IA

L’IA è spenta finché non la attivi e non inserisci la tua chiave API. Poi, quando carichi un documento o chiedi una traduzione, il server di YachtPlan invia il contenuto rilevante — il file del documento, la struttura della tua lista come contesto e il testo da tradurre — al fornitore che hai scelto, usando la tua chiave. Non inviamo nome, email o dati dell’account insieme al contenuto, ma un documento o una lista può contenere esso stesso dati personali: non caricare ciò che non devi condividere. Il fornitore agisce in base al tuo accordo con lui e alle sue regole sulla privacy; non lo controlliamo e per questo uso non è un nostro responsabile del trattamento. La tua chiave è cifrata a riposo e non viene mai scritta nei log. Il risultato dell’IA è automatizzato e può essere sbagliato; si limita a suggerire contenuti di lista e non ha mai effetti giuridici o analoghi su di te. Con l’interruttore IA spento non viene inviato nulla a nessun fornitore di IA.

4. Chi altro vede i tuoi dati

• OVHcloud (European Union), che gestisce il nostro server e conserva il database e i file caricati, su nostre istruzioni.
• netcup (Germany) conserva copie di backup cifrate del nostro database e dei file caricati, su nostre istruzioni.
• Cloudflare fa passare il traffico tra il tuo browser e il nostro server attraverso la sua rete per proteggerlo e velocizzarlo, quindi vede tecnicamente le tue richieste, compreso il tuo indirizzo IP, su nostre istruzioni.
• Google, se scegli «Continua con Google»: sa che hai effettuato l’accesso a YachtPlan, e noi riceviamo la tua email, il tuo nome e l’identificativo dell’account.
• Il servizio email che consegna i link di accesso e, se le attivi, le email delle attività (quando l’email è attiva): vede il tuo indirizzo email e il messaggio.
• Il fornitore di IA che scegli, come descritto al punto 3.
• Le autorità, se la legge lo richiede.

Alcuni di questi fornitori possono trattare dati fuori dall’UE con proprie garanzie (ad esempio clausole contrattuali tipo). Non vendiamo né affittiamo dati e non li condividiamo per marketing.

5. Per quanto tempo li conserviamo

Il tuo account, le barche, le liste, i documenti e le impostazioni: fino all’eliminazione del tuo account. Registrazioni dei browser connessi: fino alla scadenza (14 giorni) o all’uscita, ed eliminate con il tuo account. Le registrazioni dei link via email sono eliminate poco dopo la scadenza. Quando elimini il tuo account, tutto quanto sopra viene cancellato subito dai nostri sistemi attivi, compresi i file caricati. I backup sono cifrati e conservati per circa un mese, quindi copie di dati eliminati possono restarvi fino alla scadenza. I modelli che hai reso accessibili ad altri non sono per noi dati personali, a meno che non ne contengano; controlla prima di condividere.

6. I tuoi diritti

Puoi chiedere di vedere, correggere o eliminare i tuoi dati, limitarne o opporti al loro uso, riceverli in formato portabile e revocare il consenso in qualsiasi momento. Nell’app puoi scaricare i tuoi dati (un file JSON; la tua chiave API non è inclusa e i file caricati si scaricano uno per uno dall’archivio) ed eliminare il tuo account da solo. Per qualsiasi altra richiesta scrivi a stefania@devalier.com. Puoi presentare reclamo all’autorità di controllo: il Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Età

YachtPlan è per persone di almeno 18 anni (vedi la clausola 1 dei Termini per il motivo). Non conserviamo consapevolmente dati di persone più giovani; dicci e li elimineremo.

8. Sicurezza

Le connessioni usano HTTPS, i token di sessione e di accesso sono conservati solo come impronte, le chiavi IA sono cifrate a riposo e i dati di ogni account sono separati da quelli degli altri. Nessun sistema è perfettamente sicuro; se una violazione mette a rischio i tuoi diritti, avviseremo te e l’autorità come richiede la legge.

9. Modifiche

Se modifichiamo questa informativa in modo rilevante, aggiorniamo la data della versione qui sopra.