Informativa sulla privacy

Applicazione: Sailors Companion (l'„App") · In vigore dal: 28 giugno 2026 · Ultimo aggiornamento: 28 agosto 2026

La presente Informativa sulla privacy illustra le modalità di trattamento dei dati personali durante l'utilizzo dell'App, in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla legge austriaca sulla protezione dei dati (DSG). L'App è progettata per essere offline-first e a trattamento minimo dei dati: la maggior parte dei dati dell'utente non lascia mai il dispositivo.

1. Titolare del trattamento

Il titolare del trattamento ai sensi dell'art. 4, par. 7, GDPR è:

Johannes Püller
Eisenhüttelgasse 79B
2380 Perchtoldsdorf, Austria
E-mail: info@sailorscompanion.com

Non è stato designato un responsabile della protezione dei dati, in quanto non richiesto ai sensi dell'art. 37 GDPR per il presente trattamento.

2. Principi — cosa rimane sul dispositivo

Per impostazione tecnica, i seguenti dati sono memorizzati esclusivamente in locale sul dispositivo dell'utente (e, se abilitato, nel proprio account iCloud — cfr. §4.4) e non vengono trasmessi al titolare: i diari di bordo, le registrazioni del diario di bordo, la traccia GPS registrata, le osservazioni, le statistiche e le impostazioni. Il titolare non gestisce alcun sistema di account né alcuna banca dati centrale leggibile delle navigazioni dell'utente. Due funzioni facoltative — la guardia all'ancora e la condivisione di un diario di bordo tramite link — collocano sì una copia su un server gestito dal titolare, ma questa viene cifrata sul dispositivo prima di lasciarlo e il titolare non può leggerla. Il §6 descrive entrambe in dettaglio.

3. Dati di posizione

Previo consenso dell'utente, l'App accede alla posizione del dispositivo (anche in background, „Sempre") per registrare la traccia e calcolare la distanza, la velocità (SOG) e la rotta (COG), nonché per attivare promemoria basati sul movimento. Il trattamento avviene sul dispositivo. La posizione viene trasmessa a terzi solo nei limitati casi descritti al §4 (ad esempio come coordinate arrotondate inviate al servizio meteo per ottenere una previsione locale, come coordinate inviate al servizio di geocodifica per ricavare nomi di località leggibili e — indirettamente — come la porzione di mappa che state guardando, inviata al server cartografico del titolare che la disegna per voi, si veda §4.5). L'App non mostra né inventa mai dati che non può effettivamente conoscere.

Base giuridica: esecuzione del servizio richiesto dall'utente e legittimo interesse del titolare nel fornire le funzionalità principali del diario di bordo (art. 6, par. 1, lett. b e f, GDPR). L'accesso alla posizione può essere revocato in qualsiasi momento nelle Impostazioni di iOS; la registrazione in background viene quindi interrotta.

4. Servizi di terze parti (destinatari / responsabili del trattamento)

L'App utilizza i seguenti servizi esterni. Ciascuno riceve solo i dati necessari alla propria funzione.

I dati cartografici provengono da OpenStreetMap e OpenSeaMap. La carta in sé viene però prodotta e distribuita dal titolare: consultandola non vengono inviate richieste a OpenStreetMap o OpenSeaMap. L'attribuzione è indicata nell'app alla voce «Note legali & Informazioni».

Qualora un destinatario agisca in qualità di responsabile del trattamento, è in vigore un apposito accordo sul trattamento dei dati (art. 28 GDPR). Per i trasferimenti verso fornitori al di fuori dell'UE/SEE (ad es. Apple), il trattamento è garantito dalle Clausole contrattuali standard dell'UE e/o dall'EU–US Data Privacy Framework, ove applicabili. L'App non contiene pubblicità, SDK di analisi/tracciamento né identificatori pubblicitari. La rete di distribuzione della carta risponde alla vostra richiesta dalla postazione più vicina, che può trovarsi fuori dall'UE; Amazon Web Services agisce a tal fine come responsabile del trattamento. L'unica statistica d'uso viene prodotta lato server a partire dai dati di registro ed è descritta al §4.5.

4.4 Backup iCloud

Se il backup è abilitato, una copia del database locale dell'App viene archiviata nel proprio account iCloud, nell'ambito dell'ID Apple dell'utente e dei termini e dell'informativa sulla privacy di Apple. Il titolare non ha accesso ai backup iCloud dell'utente.

4.5 Dati di registro del server cartografico

Per disegnare la carta nautica, l'app richiede le porzioni di mappa attualmente visibili a un server gestito dal titolare. Come per qualsiasi server web si generano allora dati di registro: il vostro indirizzo IP, l'orario, la porzione richiesta e un identificativo dell'app. La porzione richiesta lascia capire quale zona di mare avete guardato. Non dice nulla su dove vi troviate, su quale rotta abbiate seguito o su cosa contenga il vostro giornale di bordo — tutto ciò resta sul vostro dispositivo (§2).

Questi registri servono al funzionamento sicuro, alla difesa da accessi abusivi e a una statistica d'uso aggregata: quanti dispositivi hanno usato la carta in un giorno e quali zone di mare sono state guardate. In fase di elaborazione il vostro indirizzo IP viene sottoposto ad hash con un valore casuale segreto che cambia ogni giorno; viene conservato solo il risultato del conteggio, mai l'indirizzo stesso. Poiché tale valore cambia quotidianamente, un riconoscimento nell'arco di più giorni è tecnicamente escluso. Le zone di mare vengono raggruppate in campi grossolani, così che singoli porti, atterraggi o ormeggi non vi siano riconoscibili.

I registri grezzi vengono cancellati automaticamente dopo sette giorni. Non viene creato alcun profilo utente, non avviene alcuna combinazione con altri dati e la statistica non viene comunicata a terzi.

Base giuridica: il nostro legittimo interesse al funzionamento sicuro del servizio e a sapere come e dove l'app viene usata, per svilupparla ulteriormente (art. 6, par. 1, lett. f, GDPR).

5. Feedback e supporto

Qualora l'utente scelga di inviare feedback dall'interno dell'App, i seguenti dati vengono trasmessi al server del titolare: il messaggio in testo libero, i metadati tecnici (ad es. versione e build dell'App, versione di iOS, modello del dispositivo, lingua, schermata e stato correnti, contatori aggregati) e, solo se compilato, un indirizzo e-mail di risposta. Non vengono allegati dati di posizione, contatti o identificatori persistenti del dispositivo. Se il campo e-mail viene lasciato vuoto, l'invio è anonimo e non sarà possibile rispondere.

I metadati esatti vengono mostrati all'utente nell'App prima dell'invio. Si noti che il testo libero inserito può esso stesso contenere dati personali; si raccomanda di non includere più informazioni del necessario.

Base giuridica: consenso dell'utente e legittimo interesse del titolare nel migliorare l'App e fornire supporto (art. 6, par. 1, lett. a e f, GDPR).

6. Condivisione tramite link (guardia all'ancora e diario di bordo condiviso)

L'App può pubblicare una copia di una navigazione — o, per la guardia all'ancora, il vostro ancoraggio e i movimenti della barca intorno a esso — su una pagina web che chiunque disponga del link può aprire in un browser. Nulla viene pubblicato finché non si avvia una condivisione e, ogni volta che lo si fa, è l'utente a decidere di pubblicare.

Che cosa viene trasmesso. Per un diario di bordo condiviso: la traccia registrata, gli orari, le statistiche, i luoghi in cui si è ancorato o ormeggiato con i loro nomi, nonché nome, regione e paese della navigazione — e, se non lo si disattiva, nome e tipo della barca. Se si lascia attiva la posizione in tempo reale, la pagina mostra anche dove si trova la barca, a che velocità e su quale rotta, per tutta la durata della condivisione. Le note e qualsiasi altro testo libero digitato nelle voci non vengono mai trasmessi: il formato di trasferimento non prevede alcun campo per essi. Nemmeno i nomi dell'equipaggio vengono trasmessi.

Il titolare non può leggerne nulla. La copia viene cifrata sul dispositivo (AES-256-GCM) prima dell'invio. La chiave viaggia nella parte del link successiva al “#”, che i browser non inviano mai a un server: non raggiunge quindi né il server del titolare né i suoi registri. Ciò che vi è conservato è testo cifrato e il minimo tecnico necessario per servirlo.

Chiunque abbia il link può leggere. Non esistono password, account né modo per la pagina di distinguere un lettore dall'altro. Un link inoltrato funziona per chiunque lo riceva. Va trattato come il segreto che è.

Per quanto tempo e come interromperla. Un diario di bordo condiviso viene eliminato dal server 30 giorni dopo l'ultimo aggiornamento, una guardia all'ancora 48 ore dopo; la pagina indica da sé la propria data di scadenza. Interrompere una condivisione congela la pagina: resta leggibile fino allo scadere di quel termine. Sostituire il link elimina subito dal server la copia pubblicata e ne genera uno nuovo; il vecchio smette immediatamente di funzionare. Eliminare la navigazione nell'App, o disinstallare l'App, non rimuove di per sé una copia già pubblicata: interrompere o sostituire prima la condivisione.

Se a bordo c'erano altre persone. Una traccia mostra dove si trovava la barca e quando; se altri navigavano con voi, sono informazioni anche sul loro conto. Pubblicarle è una vostra decisione, non dell'App: prendetela con le persone interessate, non al posto loro.

Base giuridica: il vostro consenso, prestato creando il link (art. 6, par. 1, lett. a, GDPR); potete revocarlo in qualsiasi momento interrompendo o sostituendo la condivisione. Che cosa contenga una pagina condivisa, chi riceva il link e per quanto resti online sono vostre decisioni; per tale pubblicazione il soggetto responsabile siete voi, mentre il titolare dell'App si limita a inoltrare una copia che non può leggere.

6.1 Se state leggendo una pagina condivisa

Per aprire una pagina condivisa non servono l'App, un account né un accesso, e non vi viene chiesto di accettare nulla. All'apertura, il server del titolare tratta il vostro indirizzo IP per un unico scopo: limitare la frequenza delle richieste abusive. Esso viene sottoposto ad hash con un salt segreto all'arrivo e viene conservato solo l'hash, per la durata della finestra di rate limiting; l'indirizzo in chiaro non viene memorizzato dal servizio. La base giuridica è il legittimo interesse del titolare a mantenere disponibile il servizio (art. 6, par. 1, lett. f, GDPR). La pagina salva la chiave di decifratura contenuta nel vostro link nella memoria locale del browser, in modo che il ricaricamento continui a funzionare; sul vostro dispositivo non viene memorizzato altro e non vi sono cookie, analisi né tracciamento. Ciò che state guardando è stato pubblicato dalla persona che vi ha inviato il link: è quella persona, non il titolare, a decidere che cosa mostri e per quanto resti online, quindi rivolgetevi a lei per la rimozione. I vostri diritti di cui al §10 e il diritto di reclamo di cui al §11 valgono anche per voi.

7. Segnalazione di un segnale di navigazione a OpenStreetMap

L'App consente di segnalare un segnale di navigazione — una boa, un segnale fisso o una luce — che abbiate constatato di persona mancante, fuori posizione o non più presente. Se inviate una segnalazione di questo tipo, essa viene trasmessa come nota pubblica a OpenStreetMap, progetto cartografico aperto della OpenStreetMap Foundation (OSMF), organizzazione senza scopo di lucro con sede nel Regno Unito. Essa viaggia direttamente dal vostro dispositivo a OpenStreetMap: non passa per alcun server del titolare, il quale non ne riceve né ne conserva alcuna copia. Finché non scrivete e inviate una segnalazione, non viene inviato nulla.

Che cosa viene trasmesso. La posizione che segnalate, il testo della vostra segnalazione e l'ora di ricezione. Se accedete con un account OpenStreetMap, la segnalazione è legata a tale account e il relativo nome utente è mostrato pubblicamente. Se non effettuate l'accesso, OpenStreetMap registra invece il vostro indirizzo IP insieme alla segnalazione. In entrambi i casi posizione, testo e ora sono pubblicamente visibili in tutto il mondo dal momento della ricezione. Si tenga presente che il testo libero che digitate può a sua volta contenere dati personali; scrivete soltanto ciò che serve a un lettore sconosciuto per comprendere l'osservazione.

OpenStreetMap è titolare autonomo del trattamento. Che cosa avvenga poi della vostra segnalazione — pubblicazione, conservazione, moderazione, ulteriore diffusione dei dati — è deciso dalla OpenStreetMap Foundation sotto la propria responsabilità e in base alla propria informativa sulla privacy, disponibile all'indirizzo osmfoundation.org/wiki/Privacy_Policy.

Una segnalazione non può essere ritirata. Una segnalazione inviata non può essere cancellata da voi; solo un moderatore di OpenStreetMap può nasconderla, ed essa resta nella cronologia del progetto e nelle copie dei dati che altri hanno già scaricato. La revoca del consenso ha quindi effetto solo per il futuro: impedisce ulteriori segnalazioni, non rimuove quella già inviata.

Base giuridica: il vostro consenso, prestato inviando la segnalazione (art. 6, par. 1, lett. a, GDPR). La segnalazione è facoltativa; nessun'altra funzione dell'App vi dipende.

8. Autorizzazioni utilizzate

9. Conservazione dei dati

I dati sul dispositivo vengono conservati fino alla loro eliminazione da parte dell'utente (voci, diari di bordo, traccia) o alla disinstallazione dell'App. Le comunicazioni di feedback sono conservate solo per il tempo necessario alla loro gestione e analisi e vengono eliminate al più tardi dopo 24 mesi (o prima su richiesta). I dati pubblicati tramite la guardia all'ancora o un link di condivisione vengono eliminati automaticamente dal server — rispettivamente 48 ore e 30 giorni dopo l'ultimo aggiornamento (§6).

10. Diritti dell'interessato

Ai sensi del GDPR, l'utente ha il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21) al trattamento basato su legittimo interesse. Qualora il trattamento si basi sul consenso, l'utente può revocarlo in qualsiasi momento con effetto per il futuro. Per esercitare questi diritti, contattare il titolare all'indirizzo info@sailorscompanion.com. Poiché la maggior parte dei dati è archiviata esclusivamente sul dispositivo, molti di questi diritti possono essere esercitati direttamente nell'App (modifica/eliminazione delle voci, disabilitazione del backup, revoca delle autorizzazioni).

11. Diritto di proporre reclamo

L'utente ha il diritto di proporre reclamo presso un'autorità di controllo. L'autorità competente in Austria è l'Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, Austria — www.dsb.gv.at.

12. Minori

L'App non è rivolta ai minori e non raccoglie consapevolmente dati personali di minori.

13. Modifiche alla presente informativa

La presente Informativa sulla privacy potrà essere aggiornata per rispecchiare le modifiche all'App o i requisiti di legge. La versione vigente è sempre disponibile all'indirizzo https://www.sailorscompanion.com/privacy-it.html; la data „Ultimo aggiornamento" indicata sopra corrisponde alla revisione più recente.