Informativa sulla privacy di DEKKO
Traduzione a scopo informativo. In caso di discrepanza prevale la versione spagnola.
DEKKO è una piattaforma per i centri immersioni e per i subacquei che prenotano con loro. Questa informativa spiega quali dati trattiamo, per quali finalità, per quanto tempo e quali diritti hai. È scritta per essere capita: se qualcosa non è chiaro, scrivici a hola@dekko.club.
1. Chi è il titolare del trattamento
ENES Estrategia Conjunta, S.L. (sociedad unipersonal) (nome commerciale DEKKO)
NIF: B22468284
Sede: Partida Valls, s/n, 43350 Les Borges del Camp (Tarragona), Spagna
Email: hola@dekko.club
Non abbiamo nominato un Responsabile della protezione dei dati perché, per il volume e il tipo di dati che trattiamo, non è obbligatorio. Qualsiasi domanda sulla privacy viene gestita a hola@dekko.club.
2. Due ruoli diversi: il centro e DEKKO
Quando ti registri come subacqueo sul sito o nell'app di un centro che usa DEKKO, i tuoi dati sono trattati da due titolari, ciascuno per la propria parte:
| Quali dati | Chi decide su di essi | Per cosa |
|---|---|---|
| Prenotazioni, pagamenti e storico delle immersioni con quel centro | Il centro (DEKKO lo fa per suo conto, come responsabile del trattamento) | Gestire le tue prenotazioni, i pagamenti e la tua attività con il centro |
| Il tuo profilo DEKKO: identificazione, contatto, brevetti, assicurazione e documentazione | DEKKO, come titolare | Permetterti di avere un tuo profilo da subacqueo e di usarlo in qualsiasi centro della rete DEKKO |
Per ciò che il centro fa con le tue prenotazioni, consulta anche l'informativa sulla privacy di quel centro. Questa informativa copre tutto ciò che DEKKO tratta come titolare.
3. Quali dati trattiamo
Del subacqueo (profilo DEKKO):
- Identificazione e contatto: nome, cognome, email, telefono, data di nascita, paese e lingua.
- Brevetti subacquei: didattica, livello, numero e data, e l'immagine della tessera se la carichi.
- Assicurazione subacquea: compagnia, polizza e scadenza.
- Documentazione che carichi (per esempio brevetti o certificati).
- Dati sanitari (dichiarazione medica), solo se il centro la richiede e tu dai il tuo consenso esplicito.
- Le tue preferenze di comunicazione e il registro dei tuoi consensi.
- Dati tecnici di utilizzo dell'app e del sito (dispositivo, accessi, errori).
Del centro immersioni (cliente di DEKKO): dati di contatto dei suoi responsabili, dati di fatturazione e di pagamento, e utilizzo della piattaforma.
Di chi visita dekko.club: i dati che ci invii quando chiedi informazioni o una demo, e i dati di navigazione secondo le tue preferenze sui cookie.
4. Per cosa usiamo i dati e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e mantenere il tuo profilo DEKKO e permetterti di usarlo in qualsiasi centro della rete | Esecuzione delle Condizioni d'uso che accetti al momento della registrazione (art. 6.1.b GDPR) |
| Condividere il tuo profilo e la tua documentazione con il centro presso cui prenoti, perché la verifichi | Esecuzione delle Condizioni d'uso (art. 6.1.b) |
| Avvisarti della scadenza della tua assicurazione o della tua documentazione | Esecuzione delle Condizioni d'uso (art. 6.1.b) |
| Migliorare la piattaforma e la sua sicurezza | Legittimo interesse (art. 6.1.f), con i dati minimi necessari |
| Elaborare statistiche aggregate e anonimizzate del settore | Legittimo interesse (art. 6.1.f); i risultati non permettono mai di identificare nessuno |
| Inviarti comunicazioni e offerte di DEKKO e dei centri della rete | Il tuo consenso (art. 6.1.a), casella facoltativa |
| Inviarti offerte di terzi selezionati da DEKKO (attrezzatura, viaggi, assicurazioni) | Il tuo consenso (art. 6.1.a), casella facoltativa |
| Trattare i tuoi dati sanitari per valutare la tua idoneità all'immersione | Il tuo consenso esplicito (art. 9.2.a), casella facoltativa |
| Gestire il contratto con i centri, la loro fatturazione e la loro assistenza | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) |
| Rispondere alle richieste di informazioni e di demo | Misure precontrattuali (art. 6.1.b) |
| Analisi web | Il tuo consenso nel banner dei cookie (art. 6.1.a) |
Le caselle facoltative compaiono sempre non spuntate. Non accettarle non ti impedisce di registrarti né di prenotare.
5. Offerte di terzi: non vendiamo né cediamo i tuoi dati
Se accetti di ricevere offerte di terzi, ti arrivano tramite DEKKO. Il terzo non riceve i tuoi dati.
Solo se, davanti a un'offerta concreta, sei tu a chiedere che quel terzo ti contatti (per esempio premendo «Voglio essere contattato»), DEKKO gli comunica i tuoi dati di contatto a quel terzo e per quell'offerta. Ogni comunicazione viene registrata e puoi revocarla in qualsiasi momento.
6. Assicurazione del subacqueo
Se il centro l'ha attivata, dal tuo profilo puoi sottoscrivere l'assicurazione con cui lavora il centro. DEKKO indica soltanto all'assicuratore da quale centro provieni. Il contratto è tra te e l'assicuratore, con la sua propria informativa sulla privacy.
7. Il tuo profilo è tuo
Il tuo profilo DEKKO non dipende da un centro specifico. Se un centro smette di usare DEKKO, il tuo profilo resta attivo e puoi continuare a usarlo nel resto della rete. Quel centro conserva solo lo storico di ciò che hai fatto con lui.
8. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Profilo DEKKO | Finché hai l'account. Se non lo usi per 36 mesi ti avvisiamo e, se non rispondi, lo cancelliamo |
| Dati sanitari | Finché mantieni il consenso; vengono cancellati quando lo revochi |
| Registro dei consensi | Finché l'account esiste e per 3 anni dopo, come prova |
| Dati del contratto con i centri | Per la durata del contratto e 6 anni dopo |
| Fatturazione | 6 anni |
| Richieste senza contratto | 12 mesi dall'ultimo contatto |
| Analisi web | Fino a 14 mesi, o quanto indicato nel banner dei cookie |
Quando cancelliamo i tuoi dati, possiamo conservarli bloccati per il tempo richiesto dalla legge, solo per far fronte a responsabilità legali.
9. Chi lavora con noi (fornitori)
Per prestare il servizio usiamo fornitori che trattano i dati secondo le nostre istruzioni, con un contratto di nomina a responsabile del trattamento:
| Fornitore | Per cosa |
|---|---|
| Supabase | Database e hosting |
| Cloudflare | Rete, sicurezza e hosting web |
| Stripe | Pagamenti (agisce anche come titolare autonomo) |
| Anthropic e OpenAI | Funzioni di intelligenza artificiale (assistente, proposte di vendita) |
| Meta Platforms (WhatsApp) | Messaggistica dell'assistente |
| Brevo | Invio di email |
| Manychat e Make | Automazione dei messaggi |
| Servizi di posizionamento, mappe e analisi | |
| Microsoft Clarity | Analisi dell'uso del sito, con il tuo consenso |
| GitHub | Hosting del codice |
| Consulenza esterna | Contabilità e adempimenti fiscali |
Alcuni si trovano fuori dallo Spazio economico europeo. In questi casi i trasferimenti avvengono con le garanzie del GDPR: decisione di adeguatezza (incluso il Data Privacy Framework UE-USA quando il fornitore vi aderisce) o Clausole contrattuali tipo (Decisione (UE) 2021/914).
Comunichiamo dati anche alle pubbliche amministrazioni quando la legge lo richiede.
10. Minori
I minori di 14 anni possono registrarsi solo tramite il padre, la madre o il tutore legale, che presta il consenso a loro nome. Se rileviamo la registrazione di un minore di 14 anni senza tale consenso, la cancelliamo.
11. I tuoi diritti
Puoi chiedere in qualsiasi momento:
- Accesso: sapere quali dati abbiamo su di te.
- Rettifica: correggere dati inesatti.
- Cancellazione: eliminare i tuoi dati.
- Opposizione: che smettiamo di usarli per una finalità basata sul legittimo interesse.
- Limitazione: che li conserviamo senza usarli mentre si risolve un reclamo.
- Portabilità: ricevere il tuo profilo in un formato standard.
- Revocare i tuoi consensi, dal tuo profilo o via email, senza effetti su quanto fatto prima.
- Non essere sottoposto a decisioni automatizzate con effetti giuridici senza intervento umano. DEKKO non prende decisioni di questo tipo.
Scrivici a hola@dekko.club indicando il tuo nome e il diritto che eserciti. Se non riusciamo a verificare la tua identità con i dati del tuo account, ti chiederemo un documento che la attesti. Rispondiamo entro un mese (due nei casi complessi, avvisandoti).
Se ritieni che non abbiamo gestito bene la tua richiesta, puoi presentare reclamo alla Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid).
12. Sicurezza
Cifratura in transito (TLS 1.2 o superiore) e a riposo, accesso per ruoli, registro degli accessi e copie di sicurezza. Se si verifica una violazione di sicurezza che riguarda i tuoi dati, la notifichiamo all'autorità entro 72 ore e, quando previsto, anche a te.
13. Modifiche
Se modifichiamo questa informativa, pubblicheremo la nuova versione con la sua data. Se la modifica riguarda ciò che hai accettato al momento della registrazione, ti chiederemo di accettarla di nuovo.