Privacy Policy

FreedivingHome è una piattaforma social dedicata all'apnea, che offre funzionalità di logbook, comunità, eventi e bacheca digitale per annunci.

FreedivingHome è una bacheca digitale. Non elabora pagamenti, non detiene fondi, non fornisce servizi di deposito a garanzia (escrow) e non agisce come intermediario finanziario tra gli utenti.

La presente Informativa sulla Privacy è fornita ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 ("GDPR"), del Decreto Legislativo 196/2003 come modificato dal Decreto Legislativo 101/2018, e delle altre normative UE e italiane applicabili in materia di protezione dei dati. Spiega quali dati personali raccogliamo, perché li raccogliamo, per quanto tempo li conserviamo, chi può riceverli e quali diritti spettano all'utente.

1. Titolare del trattamento

Alla data della presente Informativa non è stato nominato un Responsabile della protezione dei dati ("DPO"), in quanto la valutazione attuale del Titolare è che non sussistano le condizioni previste dall'articolo 37 GDPR. Tale valutazione sarà rivista in caso di crescita della piattaforma o di modifiche alla natura, all'ambito, al contesto o alle finalità del trattamento.

2. Categorie di dati personali raccolti

FreedivingHome può trattare le seguenti categorie di dati personali.

Dati del logbook e di immersione

I dati del logbook e di immersione sono inseriti volontariamente dagli utenti. FreedivingHome non richiede agli utenti di caricare cartelle cliniche, certificati medici o certificati di idoneità all'immersione nell'ambito del logbook.

Parametri di immersione come profondità e durata sono trattati come informazioni di attività e di performance nell'ambito della piattaforma. Non sono destinati ad essere utilizzati da FreedivingHome per finalità di diagnosi medica, valutazione sanitaria o certificazione.

File caricati e scansione antimalware

I file caricati dagli utenti sono archiviati su infrastrutture con sede nell'UE, tra cui Hetzner Object Storage nella regione di Norimberga, Germania.

I file caricati sono automaticamente sottoposti a scansione tramite ClamAV per il rilevamento di malware e per la sicurezza della piattaforma. FreedivingHome non estrae il contenuto dei file per finalità di profilazione, pubblicità o per scopi non correlati.

Analytics

FreedivingHome utilizza Umami Analytics auto-ospitato per misurare l'utilizzo aggregato della piattaforma. Umami è configurato senza cookie, senza fingerprinting del browser e senza tracciamento cross-site. I dati di analytics sono trattati all'interno dell'infrastruttura UE del Titolare e non sono condivisi con terze parti per finalità di analytics o pubblicitarie.

3. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali esclusivamente per le finalità elencate di seguito, ciascuna collegata a una base giuridica ai sensi dell'articolo 6 GDPR.

Bilanciamento del legittimo interesse

Ove FreedivingHome si basi sul legittimo interesse ai sensi dell'articolo 6, par. 1, lett. f) GDPR, tali interessi includono:

• mantenere la piattaforma sicura e affidabile;
• prevenire frodi, spam, abusi e accessi non autorizzati;
• abilitare le interazioni comunitarie attese tra gli utenti;
• mantenere log e backup necessari per gestire e proteggere il servizio;
• comprendere l'utilizzo aggregato della piattaforma senza pubblicità comportamentale né tracciamento invasivo.

FreedivingHome ha valutato l'impatto di queste attività sui diritti e sulle libertà degli utenti. Il trattamento è limitato a quanto necessario per la finalità pertinente, i periodi di conservazione sono ristretti e vengono utilizzate misure di salvaguardia quali controlli degli accessi, cifratura, scansione antimalware e rotazione dei log. FreedivingHome non effettua pubblicità comportamentale, tracciamento cross-site o profilazione pubblicitaria individuale.

3.1 Comunicazione utente-utente

Quando si utilizza la funzione "Contatta" su un annuncio tipo marketplace o sulla pagina di un evento, FreedivingHome invia al titolare dell'annuncio o all'organizzatore dell'evento le seguenti informazioni:

• il nome visualizzato dell'utente;
• l'indirizzo email associato all'account dell'utente;
• il messaggio inviato tramite il modulo di contatto.

Ciò consente al destinatario di rispondere direttamente. FreedivingHome non conserva il contenuto del messaggio inviato dopo averlo inoltrato. Tuttavia, i metadati delle email transazionali relativi alla consegna dell'email possono essere conservati come descritto nella Sezione 4.

Questa comunicazione si basa sul legittimo interesse di FreedivingHome ad abilitare le comunicazioni tra membri della comunità e sulla ragionevole aspettativa dell'utente che sceglie di avviare il contatto.

4. Periodi di conservazione

FreedivingHome conserva i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa, salvo che un periodo di conservazione più lungo sia richiesto dalla normativa UE o italiana, oppure necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Backup e accesso limitato

FreedivingHome mantiene backup cifrati del database e dei file caricati per finalità di resilienza e disaster recovery. I backup sono conservati per un massimo di 21 giorni.

Le chiavi di decifratura dei backup sono archiviate separatamente dai server di produzione. L'accesso ai backup è limitato esclusivamente agli operatori privilegiati autorizzati ed è limitato a quanto necessario per ragioni di sicurezza, recupero, manutenzione o legali.

4.1 Eliminazione dell'account

Quando l'utente elimina il proprio account, FreedivingHome cancella o anonimizza in modo irreversibile i dati dell'account, i dati del profilo, i dati del logbook e i contenuti utente associati entro tempi tecnicamente ragionevoli.

Copie residue possono rimanere temporaneamente nei backup cifrati fino alla scadenza del ciclo di rotazione dei backup, che non supera i 21 giorni.

Alcuni dati limitati possono essere conservati più a lungo se richiesto dalla normativa UE o italiana, oppure se necessari per risolvere controversie, far valere i termini, proteggere il servizio o accertare, esercitare o difendere un diritto in sede giudiziaria.

Informazioni aggregate o anonimizzate che non possono più ragionevolmente identificare l'utente possono essere conservate per finalità statistiche, di sicurezza o di miglioramento del servizio.

5. Destinatari dei dati e comunicazioni

I dati personali possono essere trattati dal Titolare e da persone autorizzate che agiscono secondo le sue istruzioni.

FreedivingHome può inoltre avvalersi di fornitori di servizi che agiscono come responsabili del trattamento ai sensi di contratti conformi all'articolo 28 GDPR. Tali fornitori trattano i dati personali esclusivamente sulla base di istruzioni documentate e per le finalità necessarie alla fornitura dei loro servizi.

FreedivingHome non vende dati personali e non condivide dati personali con terzi per finalità di pubblicità comportamentale.

Componenti auto-ospitati come PostgreSQL, Redis, ClamAV, Umami Analytics, Grafana, Prometheus e Loki sono gestiti su infrastruttura UE controllata da o per FreedivingHome e non costituiscono servizi separati di analytics o pubblicità di terze parti.

Comunicazioni utente-utente

Se si utilizza la funzione "Contatta" per un annuncio o un evento, FreedivingHome comunica il nome visualizzato dell'utente, l'indirizzo email dell'account e il messaggio inviato al titolare dell'annuncio o all'organizzatore dell'evento, come descritto nella Sezione 3.1.

Comunicazioni per ragioni legali

FreedivingHome può comunicare dati personali ove richiesto per adempiere alla normativa UE o italiana, a una richiesta vincolante di un'autorità competente, oppure ove necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

6. Trasferimenti internazionali

L'infrastruttura primaria di FreedivingHome è ubicata nell'Unione Europea.

Alcuni fornitori tecnici possono comportare trasferimenti di dati personali o di metadati tecnici limitati al di fuori dell'UE/SEE, in particolare ove un fornitore abbia una capogruppo statunitense o gestisca una rete globale.

Ove tali trasferimenti abbiano luogo, FreedivingHome si avvale di garanzie appropriate ai sensi del Capo V GDPR, tra cui:

• decisioni di adeguatezza adottate dalla Commissione europea, incluso il Data Privacy Framework UE-USA ove il destinatario sia attivamente certificato e il trasferimento rientri nell'ambito di tale certificazione;
• Clausole Contrattuali Standard approvate dalla Commissione europea;
• misure tecniche e organizzative supplementari ove appropriato.

FreedivingHome non trasferisce consapevolmente dati personali verso paesi o organizzazioni che non offrano una decisione di adeguatezza o garanzie appropriate ai sensi del Capo V GDPR.

7. Processi decisionali automatizzati

FreedivingHome non effettua profilazione né processi decisionali automatizzati che producano effetti giuridici nei confronti dell'utente o che incidano in modo analogo significativamente sull'utente ai sensi dell'articolo 22 GDPR.

FreedivingHome inoltre non effettua pubblicità comportamentale, tracciamento cross-site o profilazione pubblicitaria.

8. Minori

FreedivingHome è destinato a utenti di età pari o superiore a 16 anni.

Ove la legge del paese di residenza dell'utente preveda un'età minima superiore, si applica tale età superiore. Ove la legge locale consenta un'età di consenso digitale inferiore, FreedivingHome può comunque applicare l'età di 16 anni come età minima della piattaforma, salvo diversa indicazione esplicita.

FreedivingHome non raccoglie consapevolmente dati personali da minori al di sotto dell'età minima applicabile.

Qualora FreedivingHome venga a conoscenza che un utente è al di sotto dell'età minima applicabile, adotterà misure ragionevoli per eliminare l'account e i dati personali associati.

I genitori o tutori che ritengano che un minore al di sotto dell'età minima applicabile si sia registrato sulla piattaforma possono contattare [email protected] per richiedere una verifica e l'eliminazione.

9. Diritti dell'interessato

Ai sensi degli articoli 15–22 GDPR, l'utente dispone dei seguenti diritti in relazione ai propri dati personali.

• Diritto di accesso — Art. 15 GDPR: l'utente può richiedere conferma del fatto che siano in corso trattamenti di dati personali che lo riguardano e ottenerne copia.
• Diritto di rettifica — Art. 16 GDPR: l'utente può richiedere la rettifica di dati personali inesatti o l'integrazione di dati personali incompleti.
• Diritto alla cancellazione — Art. 17 GDPR: l'utente può richiedere la cancellazione dei propri dati personali ove ricorrano le condizioni applicabili.
• Diritto di limitazione del trattamento — Art. 18 GDPR: l'utente può richiedere che venga limitato il trattamento dei propri dati personali in determinate circostanze.
• Diritto alla portabilità dei dati — Art. 20 GDPR: l'utente può richiedere di ricevere i dati personali da lui forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove ricorrano le condizioni di legge.
• Diritto di opposizione — Art. 21 GDPR: ove il trattamento sia basato sul legittimo interesse di cui all'art. 6, par. 1, lett. f) GDPR, l'utente può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare. Cesseremo il trattamento salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sugli interessi, sui diritti e sulle libertà dell'utente, oppure salvo che il trattamento sia necessario per l'esercizio di un diritto in sede giudiziaria.
• Diritto di revoca del consenso — Art. 7, par. 3 GDPR: ove il trattamento sia basato sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
• Diritto di non essere sottoposto a decisioni automatizzate — Art. 22 GDPR: l'utente ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici o che incida in modo analogo significativamente. FreedivingHome non effettua questo tipo di trattamento.

Come esercitare i propri diritti

I diritti possono essere esercitati contattando:

[email protected]

FreedivingHome risponderà senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due ulteriori mesi, ove necessario, tenuto conto della complessità e del numero delle richieste. In caso di proroga, FreedivingHome ne darà comunicazione all'utente entro un mese dal ricevimento della richiesta.

In caso di ragionevoli dubbi circa l'identità dell'utente, FreedivingHome può richiedere ulteriori informazioni necessarie a confermarne l'identità prima di dar seguito alla richiesta.

Diritto di reclamo

L'utente ha il diritto di proporre reclamo all'autorità di controllo italiana:

L'utente può inoltre proporre reclamo all'autorità di controllo dello Stato membro dell'Unione Europea in cui risiede abitualmente, in cui lavora o in cui si è verificata la presunta violazione.

10. Aggiornamenti della presente Informativa

FreedivingHome può aggiornare di volta in volta la presente Informativa sulla Privacy per ragioni legali, tecniche, di sicurezza o operative.

La data riportata in cima a questa pagina indica l'ultimo aggiornamento dell'Informativa.

Qualora le modifiche incidano in modo sostanziale sui diritti dell'utente o sulle modalità di trattamento dei dati personali, FreedivingHome adotterà misure ragionevoli per notificare l'utente in anticipo, ove richiesto o appropriato, ad esempio tramite email all'indirizzo associato all'account o tramite avviso prominente all'interno della piattaforma.

Qualora una modifica richieda il consenso dell'utente ai sensi della normativa applicabile, FreedivingHome richiederà separatamente tale consenso.

11. Come contattarci

Per richieste in materia di privacy, legali o relative al GDPR: