Informativa sul trattamento dei dati

Bozza del 2026-10-20, da rivedere con il DPO. Questa è l'informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per chi usa MyBluSea: il portale (myblusea.com) e i suoi moduli, che dal sistema unico sono una sola applicazione con un solo database e un solo account: la Biblioteca del mare (myblusea.com/biblioteca/), Allenamenti (myblusea.com/allenamenti/), Mylogbook (myblusea.com/mylogbook/) e Sea Travel Tour Operator (myblusea.com/touroperator/), con chi si iscrive a un viaggio dal link ricevuto. Ogni modulo raccoglie solo i dati che gli servono, elencati sotto.

Titolari del trattamento

Il sito è gestito insieme, come contitolari (art. 26 GDPR), da (da confermare con il DPO):

• ESA – Eco Scuba Agency, Via Catanzaro 75, 07026 Olbia (OT), P.IVA 02340080908 — info@esaweb.net, PEC esaworldwide@pec.it;
• Plastic Jumper srl, sede legale Via G. L. Lagrange 16, 00197 Roma, P.IVA 14107281009 — contact@plasticjumper.it, PEC plasticjumper@ftpec.it.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a uno qualunque dei due indirizzi.

L'account di MyBluSea (comune a tutti i moduli)

Hai un solo account per tutti i moduli: nome utente, email, nome e cognome, le qualifiche (per esempio «istruttore»), i ruoli che hai nei moduli e le tue preferenze (notifiche, tema e dimensione del testo). La password è conservata in forma cifrata e non la leggiamo. Si entra una volta sola per tutti i moduli (un cookie tecnico di myblusea.com). Gli accessi (data, nome utente, indirizzo IP, riuscito o no) e i registri del server si tengono per la sicurezza; la chiave per le API, se la crei, la puoi revocare quando vuoi.

Il portale: iscrizione e profilo

Quando ti iscrivi ci dai nome, cognome, email, nome utente e password e accetti questa informativa (conserviamo la data in cui l'hai fatto). Per essere sicuri che l'indirizzo sia tuo ti mandiamo una mail di conferma con un collegamento che vale tre giorni; di essa conserviamo la data di conferma. Nel profilo, tutto facoltativo, puoi aggiungere telefono, data di nascita (non la vede nessun altro: serve per i corsi e i brevetti), città e nazione, una descrizione di te, i brevetti e gli anni di pratica, la didattica di riferimento, le tue qualifiche (atleta, istruttore, allenatore, assistente), una foto e una copertina. Dalle immagini togliamo i dati nascosti (modello del telefono, posizione). Di default il profilo è privato: lo vedono solo tu e gli amministratori; se scegli «chi è iscritto a MyBluSea» lo vedono le persone con un account, mai chi non è entrato. Foto e copertina si aprono solo da una pagina che controlla questa scelta. Scegliere i moduli che usi è una preferenza. Il profilo si cancella con l'account (la cancellazione toglie anche le immagini). La pagina Partner e amici mostra schede di aziende e associazioni: non sono dati di persone con un account.

Biblioteca del mare

Manuali e libri sono di tutti: la Biblioteca non ha contenuti personali. L'unica traccia di una persona è l'autore delle immagini sostituite e dei simboli dei riquadri cambiati dagli amministratori; restano ai manuali anche se cancelli l'account, senza più il tuo nome.

Allenamenti

Quello che scrivi tu

• Sessioni di allenamento (titolo, disciplina, fasi ed esercizi, luogo, data prevista, gruppo o corso, nomi dello staff) ed esercizi con le loro immagini.
• Le tue tabelle personali: nomi dello staff (istruttori, allenatori, assistenti: sono nomi di altre persone, scrivili solo se sono d'accordo), sigle ed esercizi composti.
• Esecuzioni (le sessioni fatte e le attività libere): data, durata, distanza, intensità, frequenza cardiaca media e massima, peso, fatica percepita (da 1 a 10) e sensazioni scritte da te. Dal peso e dalla durata il sito stima le kcal consumate: la stima si calcola quando la pagina si apre e non si conserva.
• Il peso nel tuo profilo sportivo, se lo indichi.
• File GPX o TCX di orologi e ciclocomputer: se ne ricavano inizio, durata, distanza, frequenza cardiaca media e massima e lo sport. Il file non si conserva e nemmeno il percorso (le coordinate): restano solo questi numeri, il nome del file e quanti punti aveva.

Dati che possono riguardare la salute

Frequenza cardiaca, peso, kcal, fatica percepita e sensazioni possono essere dati relativi alla salute (art. 9 GDPR). Sono tutti facoltativi: li scrivi solo se vuoi. Peso e kcal li vedi solo tu: nemmeno i tuoi istruttori li vedono. (Base giuridica e consenso esplicito per questi dati: da confermare con il DPO.)

Istruttori, allievi e chi segue

• Brevetti da istruttore: disciplina, qualifica, ente, numero, scadenza e il file del brevetto. Qualifica, ente e numero li vede chi è entrato nel sito (servono a riconoscere un istruttore); il file lo vedono solo il titolare e la gestione del sito, che può segnarlo come «verificato».
• Legami istruttore-allievo: chi l'ha chiesto, quando è stato accettato, il corso o l'aula e se l'allievo fa vedere le sue esecuzioni all'istruttore (scelta dell'allievo, ritirabile; ogni esecuzione si può anche nascondere agli istruttori). L'istruttore vede il riepilogo delle esecuzioni che l'allievo gli fa vedere, senza peso né kcal.
• Chi segue un istruttore.

Condivisioni, inviti e sola lettura

• Quando condividi una sessione con una persona si registrano chi l'ha condivisa, con chi, e se può modificarla.
• Quando inviti per mail una persona che non ha ancora l'account, conserviamo il suo indirizzo email per farle trovare la sessione quando entrerà: è un dato di una persona che non è iscritta, scrivilo solo se sa che glielo mandi.
• Il collegamento segreto di sola lettura per chi non ha l'account: conserviamo l'indirizzo email a cui è stato mandato e l'impronta del codice (il codice vero sta solo nella mail). Vale 30 giorni.
• La mail con la sessione parte dal sito verso l'indirizzo che scegli.

Notifiche

Le notifiche sul sito (e per posta, se la accendi dalle preferenze): sessione condivisa o assegnata, inviti, richieste «allievo di». Conserviamo le notifiche, se le hai lette e le tue preferenze.

Mylogbook

Il logbook è tuo: conservi la copertina del logbook (titolo, frase, foto), le uscite (data, ora, località e coordinate, centro diving, profondità, durata, temperatura, compagni, diario e avvistamenti di specie) e scegli chi le vede (solo tu, o altri). Se sei un centro diving, i dati di contatto (nome, email, telefono) e le richieste che mandi per entrare nell'elenco. Le località e i diving sono elenchi comuni: quelli che inserisci restano nell'elenco anche se cancelli l'account, senza più il tuo nome.

Sea Travel Tour Operator (viaggi)

Se ti iscrivi a un viaggio (senza account)

Compili il modulo che ti ha mandato chi organizza il viaggio. Raccogliamo:

• nome, cognome, email e telefono (il telefono è facoltativo) e il brevetto o livello di apnea che hai già;
• le tue scelte: tessera, camera, brevetto da fare durante il viaggio, extra che ti interessano;
• i nomi degli accompagnatori (al massimo cinque), che scrivi tu: sono dati di altre persone, scrivili solo se sono d'accordo;
• la data e l'ora del tuo consenso a questo trattamento e il totale calcolato al momento dell'invio.

Usiamo questi dati per gestire la tua iscrizione al viaggio (base giuridica: misure precontrattuali richieste da te, art. 6.1.b) e per mandarti la mail di conferma con il tuo riepilogo. Li vede chi organizza il viaggio, le persone con cui lo condivide (sola lettura) e gli amministratori del sito, per quanto serve. Non li cediamo a terzi.

Per quanto tempo. Le iscrizioni si cancellano da sole 24 mesi dopo l'invio; prima, chi organizza il viaggio può cancellarle quando vuole, e puoi chiederlo anche tu. Se chi ha organizzato il viaggio chiude il suo account, il viaggio e le sue iscrizioni si cancellano. Per limitare gli abusi si conta quante iscrizioni arrivano dallo stesso indirizzo IP (un'ora) e dalla stessa email (un giorno); sono contatori temporanei e non si conservano oltre.

Se organizzi viaggi

Oltre ai dati dell'account conserviamo:

• i viaggi che crei, con tutti i numeri del simulatore (prezzi del fornitore, rincari, staff, margini);
• la condivisione (con chi, quali gruppi) e il link segreto d'iscrizione con il suo stato (aperto o chiuso);
• le notifiche (per esempio una nuova iscrizione) e le tue preferenze;
• gli accessi (data, nome utente, indirizzo IP, riuscito o no) per la sicurezza, e la chiave per le API se la crei.

Con «I miei dati» puoi scaricare i tuoi viaggi e cancellare il tuo account: i viaggi creati da te si cancellano con le loro iscrizioni. Nel file scaricato ci sono i viaggi e quante iscrizioni hanno ricevuto, non i dati di chi si è iscritto (sono persone che non hanno un account qui).

Perché

• Per darti il servizio che chiedi: leggere la Biblioteca, comporre, salvare, condividere e registrare gli allenamenti, tenere il logbook, pianificare i viaggi e raccogliere le iscrizioni, il legame con istruttori e allievi, le notifiche (base giuridica: il contratto o le misure precontrattuali, art. 6.1.b).
• Per la sicurezza del servizio (legittimo interesse, art. 6.1.f).
• Per i dati che possono riguardare la salute: solo per mostrarli a te (e, se lo scegli, ai tuoi istruttori) (base giuridica ai sensi dell'art. 9.2: da confermare con il DPO).

Chi li vede

• Quello che scrivi (sessioni, esercizi, esecuzioni, uscite del logbook, viaggi) è privato finché non scegli di renderlo visibile o di condividerlo (alle persone collegate a te, ai tuoi allievi, ai gruppi che scegli; i viaggi mai con tutti, perché dentro ci sono costi e margini).
• Peso e kcal solo tu. Il file del brevetto solo tu e la gestione. Chi si iscrive a un viaggio vede solo il listino e, dopo l'invio, il proprio riepilogo.
• Gli amministratori del sito, per quanto serve. Se un amministratore entra nel tuo account per aiutarti, resta registrato con il motivo.
• I dati sono sul server di Plastic Jumper e non si cedono a terzi. Nessun servizio esterno: niente pubblicità, statistiche di terzi, caratteri o script da altri siti; i video di YouTube sono solo collegamenti; la mappa di Mylogbook chiede le tessere a OpenStreetMap (il tuo browser contatta quel servizio, senza dati dell'account).

Età

Per iscriversi servono almeno 14 anni (art. 8 del GDPR e art. 2-quinquies del Codice privacy); per i più giovani l'iscrizione la fa un genitore o chi ne ha la responsabilità.

Per quanto tempo

• Finché hai l'account. Dalla pagina I miei dati (menu personale) puoi scaricare i tuoi dati e cancellare l'account: i dati personali di tutti i moduli si cancellano subito (esecuzioni, profilo, brevetti con il file, legami, logbook e uscite, viaggi con le loro iscrizioni); sessioni ed esercizi già condivisi restano a chi li ha ricevuti, senza più il tuo nome (l'account diventa anonimo).
• Pulizia automatica (ogni giorno): indirizzi IP degli accessi dopo 90 giorni, notifiche lette dopo 180 giorni, inviti dopo 180 giorni, indirizzi email di chi non è iscritto (inviti e sola lettura) dopo 30 giorni. (Tempi da confermare con il DPO.)
• Il collegamento di sola lettura di una sessione vale 30 giorni.
• Le iscrizioni ai viaggi si cancellano da sole 24 mesi dopo l'invio.

I tuoi diritti

Puoi chiedere di vedere, correggere, cancellare o portare altrove i tuoi dati, limitarne o opporti al trattamento, ritirare in ogni momento il consenso che hai dato (per esempio togliere il peso o non far più vedere le esecuzioni agli istruttori) e reclamare al Garante per la protezione dei dati personali.

Cookie

Solo cookie tecnici, necessari per l'accesso e la sicurezza dei moduli (il cookie di sessione e quello contro le falsificazioni dei moduli, di myblusea.com); il tema e la dimensione del testo scelti restano nel tuo browser. Nessun cookie di profilazione, nessuna statistica di terzi.