Questa informativa spiega come l'app mobile Dive Journal e questo sito trattano i tuoi dati personali, ai sensi del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Matteo Subbrero. Contatto: privacy@divejournal.app.
2. Principio di base
Il logbook vive sul tuo telefono e funziona senza rete. Il server serve solo per le firme, la sincronizzazione della tua area personale e la verifica delle guide. L'app non contiene sistemi di analytics, pubblicità o tracciamento.
3. Dati che trattiamo
Account
- Email e password (la password è conservata in forma cifrata), nome e ruolo (subacqueo, guida).
Immersioni
- Sono salvate solo sul telefono, compresi i dati grezzi del computer subacqueo.
- Vanno sul server solo le immersioni che invii a una guida per la firma: dati dell'immersione, impronte crittografiche e firma.
Guide
- Numero di brevetto, ente didattico, scadenze e foto di documento d'identità, certificato medico e assicurazione, conservati in un archivio privato per la verifica.
- La chiave pubblica di firma. La chiave privata resta nell'archivio sicuro del telefono e non lascia mai il dispositivo.
La mia area
- Documenti personali (con eventuali foto) e attrezzatura, sincronizzati sul server per ritrovarli su un altro telefono.
Lettura dei brevetti con l'AI (funzione Pro)
- Il testo della tessera viene letto sul telefono. Solo il testo, non la foto, viene inviato tramite il nostro server ad Anthropic (Claude) per compilare i campi. Teniamo un conteggio delle letture per i limiti d'uso.
Lista d'attesa e webinar
- Se ti iscrivi alla lista d'attesa conserviamo nome, email e ruolo (subacqueo, guida/istruttore), usati solo per avvisarti del lancio dell'app e del webinar di presentazione. Puoi chiederne la cancellazione in qualsiasi momento scrivendo a privacy@divejournal.app.
Richieste dal sito
- Se usi i moduli di supporto o di cancellazione account, conserviamo nome, email e contenuto della richiesta per risponderti.
- Per proteggere i moduli dagli abusi conserviamo per 24 ore un'impronta non reversibile del tuo indirizzo IP e della tua email, mai in chiaro.
4. Permessi del telefono
- Bluetooth: per collegarsi al computer subacqueo. La ricerca non è usata per la posizione.
- Posizione: non usata. Il luogo dell'immersione lo scrivi tu. Solo su Android 11 o precedenti il sistema richiede questo permesso per la ricerca Bluetooth.
- Fotocamera e galleria: solo per fotografare documenti e tessere, quando lo chiedi tu.
- Notifiche: solo locali, per ricordarti le scadenze dei documenti.
5. Finalità e basi giuridiche
- Fornire il servizio (account, firme, sincronizzazione): esecuzione del contratto.
- Verifica delle guide: legittimo interesse a garantire firme affidabili e tuo consenso al caricamento dei documenti.
- Rispondere alle richieste di supporto: esecuzione di misure richieste da te.
6. Fornitori e luoghi di conservazione
- Infrastruttura server (database, archivio file e funzioni) fornita da Supabase.
- Anthropic, solo per la lettura dei brevetti con l'AI.
Alcuni fornitori possono trattare dati fuori dall'UE, con le garanzie previste dal GDPR (es. clausole contrattuali standard).
7. Conservazione
Conserviamo i dati finché l'account è attivo. Le immersioni firmate restano associate alla firma per garantirne la verificabilità; se elimini l'account, i tuoi dati sul server vengono cancellati salvo obblighi di legge.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a privacy@divejournal.app. Puoi eliminare l'account dalla pagina Elimina account. Hai diritto di reclamo al Garante per la protezione dei dati personali.
9. Minori
L'app non è destinata a minori di 14 anni.
10. Modifiche
Pubblicheremo qui ogni aggiornamento di questa informativa, indicando la data.