Informativa sul trattamento dei dati personali
Ultimo aggiornamento:
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Il titolare del trattamento è NPHYSIS SRL, con sede legale in Viale Fantuzzi 8/B, 32100 Belluno (BL), Italia — partita IVA 01311020257, REA BL-457040, capitale sociale € 10.000,00, amministratore unico Riccardo Ravagnan. NPHYSIS SRL opera nei campi della meteorologia, della data science e della consulenza scientifica avanzata. Per ogni questione relativa al trattamento dei dati personali il titolare è contattabile all'indirizzo PEC nphy@pec.it.
NPHYSIS SRL è proprietaria del progetto Dove Navigare e ha in essere un contratto di consulenza con Meteosolutions srl, con sede in Via Don Carlo Botta 13, Bergamo — C.F. e partita IVA 03002650160 — per lo sviluppo commerciale del progetto. I dati raccolti tramite il modulo di accesso sono trattati dalle due società come contitolari del trattamento ai sensi dell'articolo 26 del Regolamento: la sintesi dell'accordo è riportata nella sezione dedicata di questa informativa. Il rimando alle pagine di meteomed.it resta in ogni caso un collegamento ipertestuale: dal momento in cui l'utente visita quel sito vale l'informativa lì pubblicata.
Il titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà. Per l'esercizio dei diritti e per ogni richiesta in materia di dati personali il riferimento è la PEC nphy@pec.it.
Quali dati raccogliamo
Dati di navigazione. Consultando il sito vengono raccolti dati tecnici che il browser trasmette automaticamente: indirizzo IP, tipo e versione del browser, sistema operativo, lingua impostata, pagina di provenienza, pagine visitate e momento della visita. Servono a erogare il servizio, a mantenerlo sicuro e a misurare in forma aggregata come viene usato.
Contenuto dei messaggi inviati all'assistente. Il sito mette a disposizione un assistente conversazionale. Il testo che l'utente scrive transita sui nostri server e raggiunge il modello linguistico attraverso il gateway AI della piattaforma applicativa (Lovable, Lovable Labs AB, Stoccolma, Svezia), che lo inoltra al fornitore del modello (OpenAI, Stati Uniti) per generare la risposta; il trasferimento avviene sulla base delle garanzie previste dal Regolamento per i trasferimenti verso paesi terzi. I messaggi non sono archiviati in una banca dati del titolare: la conversazione resta conservata solo nel browser dell'utente, finché non la cancella. Non inserire nella chat dati personali, propri o di terzi: non è necessario per usare il servizio e non chiediamo mai informazioni personali per rispondere.
Dati del modulo di accesso. Per accedere alle pagine di dettaglio (rilievi in diretta, marea, previsioni, temporali, comfort, archivio e assistente) il sito chiede di presentarsi una volta sola con nome e indirizzo email. Insieme a questi dati vengono registrati la pagina dalla quale è avvenuto l'accesso, la data del primo e dell'ultimo accesso e la scelta espressa sulla ricezione di comunicazioni promozionali, conservata con data e ora come prova del consenso. L'indirizzo email identifica in modo univoco il contatto: accedendo da un altro dispositivo, la registrazione esistente viene aggiornata invece di crearne una nuova. Il riconoscimento ai ritorni successivi avviene tramite un dato conservato localmente nel browser (vedi cookie policy).
Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogare il servizio e mostrare le pagine richieste | Necessità di dare esecuzione al servizio richiesto dall'utente (art. 6.1.b) e legittimo interesse al funzionamento tecnico (art. 6.1.f) |
| Sicurezza del sito, prevenzione di abusi e sovraccarichi | Legittimo interesse (art. 6.1.f) |
| Misurazione statistica aggregata dell'uso del sito | Vedi cookie policy |
| Rispondere ai messaggi inviati all'assistente | Necessità di dare esecuzione al servizio richiesto (art. 6.1.b) |
| Consentire l'accesso alle pagine di dettaglio e riconoscere l'utente ai ritorni successivi | Esecuzione del rapporto instaurato con la registrazione al servizio (art. 6.1.b) |
| Inviare comunicazioni di servizio relative al funzionamento della piattaforma | Esecuzione del rapporto instaurato con la registrazione (art. 6.1.b) |
| Inviare, a chi lo ha acconsentito, comunicazioni promozionali sui servizi professionali per la nautica di Meteomed | Consenso specifico e facoltativo (art. 6.1.a), revocabile in ogni momento; la revoca non pregiudica l'accesso |
A chi vengono comunicati
I dati sono trattati dal titolare e dai fornitori che agiscono come responsabili del trattamento su sua istruzione:
- il fornitore di hosting e della piattaforma applicativa, Lovable (Lovable Labs AB, Stoccolma, Svezia), che ospita il sito, custodisce la banca dati dei contatti del modulo di accesso e raccoglie le statistiche di utilizzo, in forza del contratto in essere con il titolare che include il trattamento su istruzione ex articolo 28;
- il fornitore del modello linguistico che genera le risposte dell'assistente: le richieste lo raggiungono attraverso il gateway AI della piattaforma applicativa; il fornitore ultimo è OpenAI (Stati Uniti) e il trasferimento avviene sulla base delle garanzie previste dal Regolamento per i trasferimenti verso paesi terzi;
- il fornitore dei riquadri cartografici della mappa. La mappa carica le immagini direttamente dai server del progetto OpenStreetMap: aprendo la pagina con la mappa, il browser dell'utente contatta quei server, che vedono l'indirizzo IP. È un trattamento che non passa dai nostri sistemi.
I dati del modulo di accesso sono invece trattati in contitolarità con Meteosolutions srl, come dettagliato nella sezione dedicata.
I dati non vengono comunicati ai fornitori dei dati meteo-marini. Le chiamate ai feed del Comune di Venezia e alle interfacce di Open-Meteo partono dai nostri server, non dal browser dell'utente: quei soggetti non ricevono nessuna informazione sui visitatori.
I caratteri tipografici sono serviti dal nostro dominio, quindi la visualizzazione delle pagine non comporta comunicazioni verso fornitori di font esterni.
Contitolarità: sintesi dell'accordo ex articolo 26 GDPR
I dati raccolti tramite il modulo di accesso sono trattati in contitolarità da NPHYSIS SRL (Viale Fantuzzi 8/B, 32100 Belluno — P.IVA 01311020257, PEC nphy@pec.it) e Meteosolutions srl (Via Don Carlo Botta 13, Bergamo — C.F. e P.IVA 03002650160). Di seguito il contenuto essenziale dell'accordo fra le due contitolari, reso disponibile agli interessati come previsto dall'articolo 26 del Regolamento.
- Finalità decise congiuntamente: la gestione dei contatti raccolti tramite il modulo di accesso, l'invio di comunicazioni di servizio e — solo verso chi lo ha acconsentito — l'invio di comunicazioni promozionali sui servizi professionali per la nautica di Meteomed.
- Chi raccoglie i dati e fornisce l'informativa: il modulo si trova sul sito di NPHYSIS SRL, che raccoglie i dati e rende questa informativa al momento della raccolta.
- Chi custodisce la banca dati e la prova del consenso: la banca dati è ospitata dalla piattaforma applicativa del sito, è accessibile solo al personale autorizzato delle due contitolari e conserva la scelta sul consenso promozionale con data e ora.
- Chi invia le comunicazioni: le comunicazioni possono essere inviate da ciascuna delle due contitolari; ogni messaggio promozionale indica il mittente e contiene un collegamento per revocare il consenso.
- A chi rivolgersi: il punto di contatto unico per l'esercizio dei diritti è la PEC nphy@pec.it; l'utente può comunque rivolgersi indifferentemente a ciascuna delle due contitolari, che si trasmettono le richieste senza ritardo.
- Cessazione dell'accordo: se il rapporto fra le due società cessa, i contatti restano nella disponibilità di NPHYSIS SRL per le finalità di accesso e di servizio, mentre l'uso per le comunicazioni promozionali sui servizi Meteomed cessa.
Per quanto tempo
I dati tecnici di navigazione e le statistiche aggregate sono conservati per il tempo necessario alle finalità indicate e comunque non oltre 12 mesi, in linea con le politiche di conservazione del fornitore di hosting. Per i messaggi inviati all'assistente non è prevista conservazione presso il titolare: la richiesta transita per generare la risposta e la conversazione resta solo nel browser dell'utente, che può cancellarla in ogni momento.
I dati del modulo di accesso sono conservati fino a 24 mesi dall'ultimo accesso alla piattaforma. La prova del consenso alle comunicazioni promozionali, e i dati trattati sulla base di quel consenso, sono conservati fino alla revoca e comunque non oltre 24 mesi dall'ultima interazione. Superati questi termini i dati vengono cancellati.
I diritti dell'utente
L'utente può in ogni momento chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, e opporsi al trattamento fondato sul legittimo interesse; ha inoltre diritto alla portabilità nei casi previsti. Le richieste vanno inviate all'indirizzo PEC nphy@pec.it e ricevono risposta entro un mese.
Chi ha acconsentito alle comunicazioni promozionali può revocare il consenso in ogni momento, con il collegamento presente in ogni messaggio o scrivendo alla PEC nphy@pec.it. La revoca non pregiudica l'accesso alla piattaforma e rende il consenso inefficace per il futuro.
Se ritiene che il trattamento violi la normativa, l'utente può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgersi all'autorità giudiziaria.
Modifiche
Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in testa.