Informativa sul trattamento dei dati personali
La presente informativa descrive come vengono trattati i dati personali di chi usa i servizi LogSub. Si applica:
- al sito https://logsub.it, inclusa la pagina pubblica di verifica /verify;
- all'applicazione web https://logsub.it/app/;
- all'app Android distribuita dal sito.
Riguarda anche chi non ha un account ma i cui dati entrano nel servizio: per esempio l'istruttore o la guida indicati da un subacqueo come responsabili di un'immersione.
1. Titolare del trattamento
Il Titolare del trattamento è:
- ragione sociale Raffaele Albertini, sede legale Viale Mazzini 42 - Chiari(BS);
- P.IVA / C.F. LBRRFL64C09F205S;
- email info@logsub.it, PEC [ND].
Responsabile della protezione dei dati (DPO), se nominato: [ND].
2. A chi si rivolge questa informativa
- Visitatori del sito e della pagina di verifica.
- Subacquei registrati, che tengono il proprio libretto delle immersioni.
- Istruttori e guide registrati, che firmano le immersioni.
- Istruttori e guide non registrati, indicati da un subacqueo come responsabili dell'immersione e contattati via email per la firma.
- Amministratori dei centri diving e personale che usa la piattaforma per conto di un centro.
- Chi verifica l'autenticità di un PDF di immersione tramite la pagina pubblica.
3. Quali dati trattiamo
3.1 Dati dell'account
- Obbligatori: nome, cognome, email, password, ruolo (subacqueo o istruttore/guida), eventuale centro diving di appartenenza.
- Password: è gestita dal sistema di autenticazione e conservata solo in forma cifrata (hash). Il personale LogSub non può leggerla.
- Dati tecnici dell'account: stato di verifica dell'email, stato di approvazione (per gli istruttori), data di creazione.
3.2 Dati del brevetto e del profilo
- Obbligatori in registrazione: tipo di brevetto, numero di brevetto, didattica o ente certificatore.
- Facoltativi: specialità, data di rilascio del brevetto, data e luogo di nascita, codice fiscale.
- Il codice fiscale viene controllato sul tuo dispositivo, confrontandolo con i dati anagrafici inseriti, per verificarne la correttezza formale.
3.3 Dati delle immersioni (libretto)
Per ogni immersione registrata raccogliamo:
- Dati dell'immersione: data, località, nome del centro, orario di inizio e fine, tipo di autorespiratore, miscela respiratoria, profondità pianificata e raggiunta.
- Dati facoltativi: temperatura, zavorra, aria residua, capacità della bombola, tipo di acqua, note.
- Posizione geografica (GPS): viene letta dal dispositivo al momento del salvataggio, se hai concesso il permesso di localizzazione. Corrisponde alla posizione del dispositivo in quel momento. Se neghi il permesso, l'immersione viene salvata senza coordinate.
- Copia dei dati del brevetto: tipo, numero e data di rilascio, come erano al momento della registrazione dell'immersione.
- Dati della firma: data e ora, metodo di firma (autenticazione dell'utente registrato, codice OTP via email, oppure autocertificazione per le immersioni private), identità del firmatario.
- Documento PDF dell'immersione firmata e sua impronta digitale (hash SHA-256).
3.4 Dati dell'attrezzatura
- Categoria, descrizione, data di scadenza della revisione e centro di revisione.
- Eventuale certificato di revisione in PDF caricato dall'utente.
3.5 Dati del responsabile dell'immersione indicato dal subacqueo
- Nome, cognome, email, numero di brevetto e didattica dell'istruttore o guida.
- Questi dati possono essere inseriti a mano oppure letti dal QR code personale dell'istruttore. Vedi la sezione 5.
3.6 Codici di sicurezza
Per completare alcune operazioni generiamo codici temporanei, che vengono cancellati automaticamente alla scadenza:
- codici OTP a 6 cifre per la verifica dell'email, il cambio email e la firma delle immersioni;
- link monouso per il recupero della password.
3.7 Dati di navigazione e dati tecnici
- Log del server: indirizzo IP, data e ora, pagina o risorsa richiesta, codice di risposta, tipo di browser e sistema operativo (user agent).
- A cosa servono: funzionamento e sicurezza del servizio, prevenzione degli abusi (per esempio limitare i tentativi ripetuti), diagnosi dei malfunzionamenti.
3.8 Verifica di autenticità di un PDF
Categorie particolari di dati. Il servizio non è progettato per raccogliere dati sanitari, biometrici o altri dati appartenenti alle categorie particolari (art. 9 GDPR). Ti chiediamo di non inserirli nel campo “note”.
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire l'account; autenticazione; recupero password; cambio email | 3.1, 3.2, 3.6 | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) |
| Tenere il libretto digitale delle immersioni e generare il PDF | 3.2, 3.3 | Esecuzione del contratto (art. 6.1.b). Dove la normativa di settore richiede il libretto e i suoi contenuti minimi: obbligo di legge (art. 6.1.c) [da validare: rif. L. 70/2026] |
| Acquisire la posizione GPS dell'immersione | 3.3 (GPS) | Consenso, espresso concedendo il permesso di localizzazione al browser o all'app (art. 6.1.a). Revocabile in qualsiasi momento dalle impostazioni del dispositivo |
| Firma dell'immersione da parte del responsabile (anche via OTP email a un istruttore non registrato) | 3.3, 3.5, 3.6 | Esecuzione del contratto con il subacqueo (art. 6.1.b) e legittimo interesse a certificare l'immersione (art. 6.1.f) |
| Approvazione degli account istruttore (controllo dei dati del brevetto) | 3.1, 3.2 | Legittimo interesse a garantire l'affidabilità delle firme (art. 6.1.f) |
| Registro dell'attrezzatura e promemoria email di scadenza della revisione (60, 30 e 7 giorni) | 3.1, 3.4 | Esecuzione del contratto (art. 6.1.b) |
| Verifica pubblica di autenticità dei PDF | 3.8 | Legittimo interesse del Titolare e degli utenti a rendere verificabile il documento (art. 6.1.f) |
| Gestione del centro diving: utenti, immersioni e attrezzatura del centro | 3.1–3.4 | Esecuzione del contratto con il centro (art. 6.1.b). Vedi la sezione 6 |
| Sicurezza del servizio, prevenzione di abusi e frodi, limitazione dei tentativi | 3.6, 3.7 | Legittimo interesse (art. 6.1.f) |
| Adempimenti fiscali, contabili e richieste delle autorità | Dati necessari | Obbligo di legge (art. 6.1.c) |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Dati necessari | Legittimo interesse (art. 6.1.f) |
I dati non vengono usati per marketing, profilazione o pubblicità, e non vengono venduti a terzi.
5. Dati di terzi forniti dagli utenti (istruttori e guide)
Quando richiede la firma di un'immersione, il subacqueo indica nome, cognome, email e, facoltativamente, brevetto e didattica dell'istruttore o guida responsabile.
- Il subacqueo garantisce di avere titolo a comunicare questi dati, perché l'istruttore o la guida ha effettivamente diretto o accompagnato l'immersione.
- Istruttore non registrato: riceve un'email con un codice OTP da comunicare al subacqueo per confermare la firma. Quell'email contiene un rimando alla presente informativa (art. 14 GDPR).
- I suoi dati restano nel PDF dell'immersione firmata come indicazione del responsabile.
- Istruttore registrato: l'immersione compare tra le sue firme in attesa. Può firmarla oppure lasciarla non firmata.
Se ricevi un codice per un'immersione che non riconosci, non comunicarlo a nessuno e scrivi a info@logsub.it.
6. Ruolo dei centri diving (NON ATTIVO)
Un centro diving può usare LogSub per gestire i propri istruttori e subacquei. In questo caso:
- gli amministratori del centro possono vedere i dati degli utenti del centro, le relative immersioni e l'attrezzatura del centro;
- gli istruttori del centro possono vedere le immersioni del centro non ancora firmate e registrarne per i subacquei.
[ORA NON ATTIVO]
I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito. Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: I dati possono essere comunicati, nei limiti necessari: L'elenco aggiornato dei Responsabili si può richiedere a info@logsub.it. I dati del servizio sono conservati su server situati in [Paese UE]. Google Fonts. Il sito carica i caratteri tipografici da Google Fonts (Google Ireland Ltd / Google LLC). Per scaricarli, il browser comunica a Google il tuo indirizzo IP, che potrebbe essere trasferito negli Stati Uniti. In questo caso il trasferimento si basa sulla decisione di adeguatezza UE–USA (EU-U.S. Data Privacy Framework) o sulle clausole contrattuali standard. Google Maps. Aprendo il link “visualizza su mappa” di un'immersione vieni indirizzato a Google Maps, che tratta i dati secondo la propria informativa. Il link si apre solo su tua iniziativa. Alla scadenza i dati vengono cancellati o resi anonimi. Possono essere conservati più a lungo solo se lo richiede la legge o per difendere un diritto in giudizio. Il sito non usa cookie di profilazione, strumenti di analisi statistica né tracciamento pubblicitario. Per mantenere l'accesso, l'applicazione salva sul tuo dispositivo i token di sessione, in forma cifrata: Questi strumenti sono strettamente necessari al servizio richiesto e non richiedono consenso (art. 122 Codice Privacy). Vengono eliminati quando esci dall'account. Le pagine di autenticazione possono impostare cookie tecnici di sessione, anch'essi strettamente necessari. Puoi revocare i permessi in qualsiasi momento dalle impostazioni del dispositivo o del browser. Sono necessari per registrarsi e usare il servizio i dati indicati come obbligatori nei moduli: Se non li fornisci, non è possibile creare l'account o registrare l'immersione. Gli altri dati sono facoltativi. Non vengono prese decisioni basate unicamente su trattamenti automatizzati, né si fa profilazione, che producano effetti giuridici o che incidano in modo analogo e significativo sull'interessato (art. 22 GDPR). Due operazioni automatiche servono solo al funzionamento del servizio: L'approvazione degli account istruttore è effettuata da una persona. Per registrarsi è necessario avere almeno 18 anni. anche se in Italia 14 anni è l'età minima per il consenso ai servizi della società dell'informazione abbiamo deciso per ora di dare accesso solo ai maggiorenni In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: Per esercitarli, scrivi a info@logsub.it . Rispondiamo entro un mese dalla richiesta, termine prorogabile nei casi previsti dall'art. 12 GDPR. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori. L'informativa può essere aggiornata, per esempio a seguito di nuove funzionalità o di modifiche normative. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento. Le modifiche rilevanti verranno comunicate agli utenti registrati via email o all'interno dell'app.7. Modalità del trattamento e misure di sicurezza
8. Destinatari dei dati
9. Trasferimenti di dati al di fuori dell'UE
10. Tempi di conservazione
Dato Durata Account registrato ma con email non verificata Cancellato automaticamente dopo 15 minuti Codici OTP (registrazione, cambio email, firma) 10 minuti, poi cancellati automaticamente Link di recupero password 30 minuti, monouso Richiesta di account istruttore rifiutata Account cancellato al momento del rifiuto Dati dell'account e del profilo Per tutta la durata dell'account, fino alla richiesta di cancellazione Immersioni non firmate (bozze) Fino alla cancellazione da parte dell'utente o alla chiusura dell'account Immersioni firmate e relativi PDF per la durata dell'account e successivamente per il periodo previsto dalla normativa di settore / per la prescrizione di eventuali diritti — max 5 anni] Dati del responsabile inseriti nelle immersioni firmate Come l'immersione firmata a cui si riferiscono Attrezzatura e certificati Fino alla cancellazione dell'elemento o dell'account 11. Cookie e archiviazione locale
12. Permessi dell'app e del browser
13. Natura del conferimento
14. Processi decisionali automatizzati
15. Minori
16. Diritti dell'interessato
17. Modifiche all'informativa