I tuoi dati.
Spiegati con chiarezza.
Privacy, dati personali e servizi Cloud.
Informativa sul trattamento dei dati personali
MyDepthBook / Dive Log — informazioni ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679. Aggiornamento: 17 ottobre 2026. Testo in italiano.
01Titolare e contatti
Il titolare del trattamento è Claudio Lanza, Via Ticino 6, 10036 Settimo Torinese (TO), Italia. Per informazioni, richieste sui dati personali e revoca dei consensi: info@mydepthbook.com.
02Sito informativo e app DiveLog
Il sito mydepthbook.com è un sito di consultazione: non offre registrazioni ai visitatori e non effettua profilazione della navigazione. I dati forniti volontariamente nei moduli sono utilizzati esclusivamente per ricevere e gestire le richieste di assistenza o contatto, i reclami e i suggerimenti, compresa la risposta al richiedente. Gli account personali, l’archivio delle immersioni, i documenti sanitari, la sincronizzazione e CERTIFICA appartengono invece all’app DiveLog. L’accesso amministrativo all’area riservata del sito è distinto dagli account dell’app. La conservazione sul dispositivo e il trattamento tramite servizi Cloud sono distinti: il titolare non riceve automaticamente l’intero archivio locale Base.
03Dati trattati e provenienza
Sono trattati, in funzione delle attività richieste: email e dati dell’account; profilo subacqueo; immersioni, siti, coordinate, contatti e strutture; brevetti, attrezzature, documenti, fotografie, logo e firme; profili acquisiti da computer subacquei; dati di certificazione; richieste di assistenza e dati tecnici necessari alla sicurezza. I dati sono inseriti dall’utente, acquisiti dai dispositivi collegati o forniti dal certificatore. Password, token e credenziali non devono essere inseriti nei messaggi di assistenza.
04Documenti sanitari e consenso esplicito
Il caricamento di documenti è facoltativo. Prima di aggiungere allegati, l’app richiede di dichiarare se contengono dati relativi alla salute. Se la risposta è positiva, è necessario prestare un consenso esplicito separato, non preselezionato, al trattamento di tali dati per l’archiviazione e, quando il Cloud è attivo, per la sincronizzazione. La dichiarazione e il consenso sono registrati con data e versione del testo. Senza consenso non è consentito il caricamento sanitario; restano utilizzabili le altre funzioni. La base giuridica per questo trattamento è il consenso ai sensi dell’art. 6, par. 1, lett. a), e dell’art. 9, par. 2, lett. a), GDPR. L’accettazione del contratto e la presa visione dell’informativa non sostituiscono il consenso sanitario. La prova tecnica del consenso è conservata durante il trattamento e per 24 mesi dalla sua cessazione. Contiene soltanto gli identificativi necessari dell’utente e del documento, la data del consenso, la versione del testo e l’eventuale revoca, senza duplicare i contenuti sanitari. La cessazione si riferisce alla conclusione del trattamento dei dati sanitari cui quel consenso si riferisce, non alla semplice chiusura della schermata o dell’app. In presenza di una contestazione, le sole evidenze pertinenti possono essere conservate oltre il termine per il tempo necessario alla tutela dei diritti. Il termine di 24 mesi è stato definito dal titolare e non è presentato come durata obbligatoria per legge; la procedura automatica di cancellazione delle evidenze è ancora da implementare.
05Revoca e dichiarazioni sui documenti
Il consenso può essere revocato contattando il titolare. Nell’app è inoltre possibile eliminare il documento sanitario, con la conferma relativa alla revoca e alla cancellazione. La revoca non pregiudica la liceità dei trattamenti precedenti. La rimozione delle copie Cloud richiede che il dispositivo comunichi con il servizio; le copie esportate fuori dall’app o conservate in galleria devono essere eliminate separatamente. L’utente è responsabile della correttezza della classificazione dichiarata; MyDepthBook non effettua controlli sistematici sul contenuto dei documenti. Questo non esclude gli obblighi del titolare in materia di protezione dei dati.
06Finalità e basi giuridiche
Account, archivio richiesto, sincronizzazione, certificazione e assistenza sono gestiti per eseguire il contratto o misure precontrattuali richieste dall’utente (art. 6, par. 1, lett. b), GDPR). La sicurezza del servizio, la prevenzione degli abusi e la tutela dei diritti si fondano sul legittimo interesse del titolare, nei limiti necessari e nel rispetto dei diritti dell’interessato (lett. f). Gli adempimenti imposti dalla legge si fondano sulla lett. c). I dati sanitari richiedono il consenso distinto descritto sopra. I dati non sono utilizzati per pubblicità comportamentale o analisi di mercato.
07Base, Cloud e prova gratuita
Base conserva l’archivio sul dispositivo e non lo sincronizza su Supabase né tra dispositivi. La gestione dell’account, della prova e della licenza può richiedere una connessione anche quando l’archivio rimane locale. Cloud, compresa la prova di 30 giorni e l’abilitazione gratuita senza scadenza, permette la sincronizzazione e CERTIFICA. Alla scadenza della prova senza acquisto l’archivio locale resta consultabile in sola lettura. L’acquisto Base o Cloud sblocca le relative funzioni; la richiesta di cancellazione dell’account e dei dati resta disponibile anche in sola lettura.
08Licenze e prevenzione del riutilizzo della prova
Il servizio tratta l’identificativo dell’account, l’email verificata, il piano, le date della prova e gli eventuali diritti assegnati. Per impedire il riavvio della stessa prova viene conservato un riferimento pseudonimizzato dell’email tramite HMAC. Questo registro è distinto dall’archivio delle immersioni e non viene automaticamente azzerato eliminando l’account. La finalità è prevenire abusi della prova, sulla base del legittimo interesse; è possibile rivolgersi al titolare per informazioni, opposizione e verifica della necessità di conservazione. Quando gli acquisti saranno attivati negli store, saranno trattati anche gli identificativi e lo stato delle transazioni necessari a verificare i diritti. MyDepthBook non riceve i dati completi delle carte di pagamento. Il registro minimo anti-riutilizzo è conservato finché viene offerta la prova gratuita, anche dopo la cancellazione dell’account, con verifica annuale della necessità. Alla cessazione dell’offerta di prova il registro sarà eliminato entro 6 mesi. Il riferimento HMAC è pseudonimizzato, non anonimo, ed è utilizzato esclusivamente per verificare l’avvenuto utilizzo della prova e prevenire abusi. Questi termini sono stati definiti dal titolare; le procedure di revisione e cancellazione automatica sono ancora da implementare.
09Conservazione dell’archivio
L’archivio locale rimane sul dispositivo fino alla cancellazione da parte dell’utente o alla rimozione dei dati dell’app. I dati Cloud sono conservati per fornire il servizio e fino alla cancellazione richiesta dall’utente, fatte salve le conservazioni necessarie per legge o per la tutela dei diritti. Per il Cloud a pagamento è previsto un periodo di recupero di 60 giorni dalla scadenza senza rinnovo. La procedura automatica di cancellazione al termine dei 60 giorni è ancora in completamento: questa informativa non attesta che sia già attiva. Nel frattempo è possibile richiedere la cancellazione al titolare o tramite l’app. La cancellazione Cloud non elimina le copie locali.
10Moduli volontari del sito
Email, oggetto, messaggio e gli eventuali dati facoltativi su dispositivo e versione dell’app sono forniti volontariamente dall’utente. Sono usati esclusivamente per ricevere, gestire e rispondere a richieste di assistenza o contatto, reclami e suggerimenti; non sono destinati a marketing, pubblicità, profilazione o analisi di mercato. La base giuridica è l’esecuzione delle misure richieste dall’utente o del servizio di assistenza (art. 6, par. 1, lett. b), GDPR), nei limiti applicabili alla richiesta. Il registro delle richieste e le relative email sono conservati per 6 mesi dalla chiusura per assistenza e reclami, e per 6 mesi dall’ultima interazione per contatti e suggerimenti. La pulizia del registro non comporta la cancellazione automatica della casella email: la corrispondenza richiede una gestione separata secondo gli stessi termini. Gli scambi successivi devono essere considerati nella gestione della richiesta. Non inserire documenti sanitari o credenziali nei moduli.
11CERTIFICA e condivisione volontaria
Su richiesta dell’utente, CERTIFICA genera un collegamento dedicato per consentire al destinatario di esaminare i dati dell’immersione e accettare o rifiutare la certificazione. Il servizio tratta i dati dell’immersione necessari alla procedura, nome e ruolo dichiarati del certificatore, recapito utilizzato, stato della richiesta e data della decisione. Il link contiene un token: chi ne dispone può accedere alla procedura entro la sua validità e deve custodirlo con attenzione. Una richiesta già inviata può essere completata entro la scadenza del link anche se nel frattempo termina il piano Cloud. Documenti sanitari dell’archivio personale non vengono allegati automaticamente alla richiesta. PDF e altri file esportati o condivisi dall’utente escono dal controllo dell’app. Il collegamento CERTIFICA è valido per 7 giorni dall’invio. Le richieste rifiutate, annullate o scadute hanno un periodo di conservazione previsto di 6 mesi, rispettivamente dalla data del rifiuto, dell’annullamento o della scadenza del collegamento. Questo termine riguarda il registro della richiesta e non determina la cancellazione dell’immersione. La procedura automatica di pulizia di tali registri è ancora da implementare. Le certificazioni completate restano associate all’immersione secondo i tempi dell’archivio e le eventuali richieste di cancellazione.
12Fornitori del sito e del Cloud DiveLog
Per il sito e le email del progetto viene utilizzato Host.it, servizio di Host S.p.A. Per il Cloud dell’app, Supabase Pte. Ltd fornisce autenticazione, database, Storage e servizi server. Il titolare determina finalità e mezzi del trattamento; i fornitori trattano i dati per suo conto nei limiti dei servizi affidati e dei rispettivi accordi sul trattamento. Il DPA Supabase è incorporato nei termini del servizio, come confermato nella sezione documenti legali dell’organizzazione. Per distribuzione e acquisti sono previsti Microsoft Store, Google Play e Apple App Store, che trattano i dati secondo i propri ruoli e informative. I destinatari comprendono i soggetti autorizzati, i fornitori nella misura necessaria, i certificatori scelti dall’utente e le autorità nei casi previsti dalla legge. Il database principale DiveLog è nella regione eu-central-1, Francoforte. Questo non esclude accessi o trattamenti fuori dallo SEE da parte del fornitore o dei subfornitori: i trasferimenti sono soggetti alle garanzie applicabili, incluse le clausole contrattuali standard previste nel DPA. Informazioni: DPA Supabase, residenza e trasferimenti e ruoli e accordi Host.it.
13Sicurezza, backup e dati tecnici
L’app utilizza autenticazione personale e controlli di accesso per separare gli archivi degli account. Il sito può generare i log tecnici necessari a funzionamento, sicurezza e gestione degli abusi: tali log non costituiscono profilazione dei visitatori. Dispositivo, credenziali e copie esportate devono essere protetti anche dall’utente. Per il progetto Supabase è stata verificata la presenza di backup giornalieri del database nel piano Pro, con finestra prevista dal piano di 7 giorni. I file dello Storage sono esclusi da questi backup: il ripristino del database non ripristina automaticamente gli allegati cancellati. Dopo una cancellazione dai sistemi attivi, i dati presenti nei backup possono permanere fino alla rotazione. I backup non sono usati per il normale accesso all’archivio; un ripristino deve rispettare le cancellazioni già richieste. I log applicativi gestiti da MyDepthBook hanno un termine di conservazione di 30 giorni. In presenza di incidenti o contestazioni, le sole evidenze pertinenti possono essere conservate per il tempo necessario all’indagine e alla tutela dei diritti. I log infrastrutturali propri dei fornitori seguono invece gli accordi e le impostazioni dei relativi servizi. La procedura di rotazione automatica dei log applicativi è ancora da completare.
14Cancellazione dell’account
La cancellazione è disponibile nell’app tramite il percorso Sicurezza e account → Elimina account, oppure può essere richiesta a info@mydepthbook.com. La procedura elimina l’account e i dati associati dai sistemi Cloud attivi secondo il flusso del servizio. I dati locali, i file esportati e le copie in galleria non sono cancellati automaticamente dal dispositivo: devono essere rimossi dall’utente. Restano separati eventuali obblighi di conservazione, la rotazione dei backup e il registro minimo contro il riutilizzo della prova. La sola cancellazione dell’account non annulla un abbonamento sottoscritto nello store: l’eventuale rinnovo va gestito nello store di acquisto.
15Diritti dell’interessato
Quando applicabili, possono essere esercitati accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché la revoca del consenso, scrivendo a info@mydepthbook.com. L’identità del richiedente può essere verificata per proteggere l’account. È possibile proporre reclamo al Garante per la protezione dei dati personali. L’immutabilità di un’immersione salvata non esclude il diritto di chiedere la rettifica di dati personali inesatti.
16Minori
L’età minima prevista per utilizzare MyDepthBook è 14 anni. Gli utenti minorenni devono disporre delle autorizzazioni di chi esercita la responsabilità genitoriale quando necessarie secondo la legge applicabile, anche per gli acquisti e l’accettazione delle condizioni del servizio. Il consenso al trattamento dei dati sanitari rimane distinto dalle autorizzazioni contrattuali. Non viene dichiarata una verifica documentale automatica dell’età o delle autorizzazioni. Per segnalare un account di utente sotto i 14 anni o richiedere la rimozione dei relativi dati, contattare info@mydepthbook.com.
17Cookie, lingua e permessi del dispositivo
Il sito conserva la preferenza di lingua nel localStorage del browser e utilizza cookie di sessione tecnici per l’area riservata. Non sono utilizzati strumenti pubblicitari o di profilazione per analisi di mercato. Le funzioni dell’app possono richiedere accesso a file, immagini, fotocamera, Bluetooth, dispositivi nelle vicinanze o posizione, secondo sistema operativo e funzione richiesta, ad esempio per trovare un computer subacqueo. I permessi sono gestibili nelle impostazioni del dispositivo; negarli può impedire la sola funzione che ne ha bisogno.
18Versione e aggiornamenti
Testo allineato il 17 ottobre 2026 alla bozza del 16 settembre 2026 e alle integrazioni successive. Le variazioni rilevanti saranno comunicate tramite sito, app o recapiti dell’account, secondo la natura della modifica. Il testo italiano riportato in questa pagina non viene sostituito dalle traduzioni dei menu del sito.