Informativa sul trattamento dei dati

Bozza del 2026-10-20, da rivedere con il DPO. Questa è l'informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per chi usa Priscilla: il portale (priscilladive.com) e i suoi moduli, che dal sistema unico sono una sola applicazione con un solo database e un solo account: la Biblioteca del mare (priscilladive.com/biblioteca/), Allenamenti (priscilladive.com/allenamenti/), Mylogbook (priscilladive.com/mylogbook/) e Sea Travel (priscilladive.com/seatravel/), con chi si iscrive a un viaggio dal link ricevuto. Ogni modulo raccoglie solo i dati che gli servono, elencati sotto.

Titolari del trattamento

Il sito è gestito insieme, come contitolari (art. 26 GDPR), da (da confermare con il DPO):

• ESA – Eco Scuba Agency, Via Catanzaro 75, 07026 Olbia (OT), P.IVA 02340080908 — info@esaweb.net, PEC esaworldwide@pec.it;
• Plastic Jumper srl, sede legale Via G. L. Lagrange 16, 00197 Roma, P.IVA 14107281009 — contact@plasticjumper.it, PEC plasticjumper@ftpec.it.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a uno qualunque dei due indirizzi.

L'account di Priscilla (comune a tutti i moduli)

Hai un solo account per tutti i moduli: nome utente, email, nome e cognome, le qualifiche (per esempio «istruttore»), i ruoli che hai nei moduli e le tue preferenze (notifiche, tema e dimensione del testo). La password è conservata in forma cifrata e non la leggiamo. Si entra una volta sola per tutti i moduli (un cookie tecnico di priscilladive.com). Gli accessi (data, nome utente, indirizzo IP, riuscito o no) e i registri del server si tengono per la sicurezza; la chiave per le API, se la crei, la puoi revocare quando vuoi.

Il portale: iscrizione e profilo

Quando ti iscrivi ci dai nome, cognome, email, nome utente e password e accetti questa informativa (conserviamo la data in cui l'hai fatto). Per essere sicuri che l'indirizzo sia tuo ti mandiamo una mail di conferma con un collegamento che vale tre giorni; di essa conserviamo la data di conferma. Nel profilo, tutto facoltativo, puoi aggiungere telefono, data di nascita (non la vede nessun altro: serve per i corsi e i brevetti), città e nazione, una descrizione di te, i brevetti e gli anni di pratica, la didattica di riferimento, le tue qualifiche (atleta, istruttore, allenatore, assistente), una foto e una copertina. Dalle immagini togliamo i dati nascosti (modello del telefono, posizione). Di default il profilo è privato: lo vedono solo tu e gli amministratori; se scegli «chi è iscritto a Priscilla» lo vedono le persone con un account, mai chi non è entrato. Foto e copertina si aprono solo da una pagina che controlla questa scelta. Scegliere i moduli che usi è una preferenza. Il profilo si cancella con l'account (la cancellazione toglie anche le immagini). La pagina Partner e amici mostra schede di aziende e associazioni: non sono dati di persone con un account.

Acquisti nel negozio

Per comprare serve il profilo d'acquisto: se sei una persona, nome, cognome e, se vuoi la fattura, codice fiscale; se sei un ente, ragione sociale, partita IVA o codice fiscale, codice destinatario o PEC. In più l'indirizzo di fatturazione, l'email, il telefono (facoltativo) e gli indirizzi di spedizione che salvi. Si cancellano insieme all'account.

Ogni ordine conserva una copia dei dati di fatturazione e di spedizione, le righe, gli importi, il modo di pagamento e, se l'hai chiesta, la fattura. Le vendite si conservano 10 anni per gli obblighi fiscali e contabili: se cancelli l'account l'ordine si stacca dalla tua persona e perde nome, email, telefono, indirizzi e dati di fatturazione, restano codice, date, righe e importi. Il pagamento con carta passa dal gestore del pagamento: i numeri della carta non arrivano a Priscilla. Le condizioni di vendita e di recesso sono su /negozio/condizioni/.

Canoni

Se prendi un canone (un livello a pagamento, o dei moduli) conserviamo che cosa hai scelto, la periodicità, il prezzo bloccato, le date di inizio e scadenza, lo stato (in prova, attivo, in scadenza, scaduto, disdetto), il tipo di iscritto che hai dichiarato per uno sconto (per esempio «Under 18», che possiamo controllare) e lo storico dei cambi di stato. Il canone si paga con un ordine del negozio: valgono le regole degli acquisti (documenti fiscali conservati 10 anni). Un ente può assegnare dei posti a delle persone: la persona vede chi glieli ha dati, l'ente vede chi ha assegnato; e può generare codici per gli allievi, che dicono solo chi li ha riscattati. Per il limite «PDF al mese» della Biblioteca, quando i limiti dei canoni saranno accesi, contiamo quali manuali o quaderni scarichi in ogni mese.

Se cancelli l'account il canone si chiude e si stacca dalla tua persona, i posti si tolgono e i codici riscattati restano senza il tuo nome; l'ordine segue la regola degli acquisti. Quello che hai creato (sessioni, uscite, viaggi) non dipende dal canone: se finisce, resta tuo in sola lettura oltre i limiti del livello gratuito e lo esporti sempre da «I miei dati».

La scheda atleta

Nel profilo puoi compilare, se vuoi, la scheda atleta: corporatura, genere (serve solo alle classifiche degli eventi), altezza, peso, società e numero di tessera federale, punti di forza e aree di miglioramento, obiettivi, e come compensi (tecnica per tecnica, con valori ed esercizi). Di default la vedi solo tu; potrai scegliere di mostrarla al tuo allenatore e ai tuoi istruttori. L'anamnesi (ernie, displasia, asma, altre caratteristiche che impediscono o limitano l'attività, infortuni) contiene dati sulla salute: la trattiamo solo con il tuo consenso specifico, che ci dai a parte, con la data, quando apri la scheda «Anamnesi». Senza consenso quella scheda non si compila e non si legge. Puoi ritirare il consenso quando vuoi: i dati si nascondono, oppure li cancelliamo se lo chiedi. Chi la vede: oltre a te, i tuoi istruttori collegati («allievo di», accettato da te e da loro) e le persone che scegli tu, una per una; nessun altro. Togliere una persona o ritirare il consenso chiude subito l'accesso. Le informazioni servono a programmare l'allenamento in sicurezza e non sostituiscono il parere medico. La scheda si esporta con «I miei dati» e si cancella con l'account. Puoi anche registrare le tue misure di apnea (statica, dinamica, quadrato…: prova, valore, fase, data e una nota) per vedere i tuoi massimali e come cambiano: le vedi tu e, se apri la scheda, il tuo allenatore e i tuoi istruttori. Si esportano con «I miei dati» e si cancellano con l'account.

Biblioteca del mare

Manuali e libri sono di tutti: la Biblioteca non ha contenuti personali. L'unica traccia di una persona è l'autore delle immagini sostituite e dei simboli dei riquadri cambiati dagli amministratori; restano ai manuali anche se cancelli l'account, senza più il tuo nome. Se gestisci un ESA point, la Biblioteca sa quale (lo indica chi gestisce Priscilla) e tiene le foto che metti nei manuali che consegni; se cancelli l'account non ne sei più gestore e le foto restano all'ESA point, senza il tuo nome.

Aula studio

Se studi un manuale nell'Aula studio il sito ricorda, per il tuo account, quali pagine hai aperto e letto, i segnalibri, le note personali che scrivi sulle pagine e le risposte alle domande di ripasso (giuste o sbagliate), per mostrarti a che punto sei. Se un manuale è riservato a un corso, conserviamo anche la tua abilitazione (chi te l'ha data, per quale corso, fino a quando). Note e risposte le vedi solo tu; la gestione del sito vede le abilitazioni. Restano finché hai l'account: le trovi in «I miei dati» e si cancellano con l'account.

Allenamenti

Quello che scrivi tu

• Sessioni di allenamento (titolo, disciplina, fasi ed esercizi, luogo, data prevista, gruppo o corso, nomi dello staff) ed esercizi con le loro immagini.
• Le tue tabelle personali: nomi dello staff (istruttori, allenatori, assistenti: sono nomi di altre persone, scrivili solo se sono d'accordo), sigle ed esercizi composti.
• Le piscine che inserisci (nome, indirizzo, coordinate, contatti della piscina), con chi le vede; quelle condivise restano agli altri se cancelli l'account, senza il tuo nome.
• Esecuzioni (le sessioni fatte e le attività libere): data, durata, distanza, intensità, frequenza cardiaca media e massima, peso, fatica percepita (da 1 a 10) e sensazioni scritte da te. Dal peso e dalla durata il sito stima le kcal consumate: la stima si calcola quando la pagina si apre e non si conserva.
• Il peso nel tuo profilo sportivo, se lo indichi.
• File GPX o TCX di orologi e ciclocomputer: se ne ricavano inizio, durata, distanza, frequenza cardiaca media e massima e lo sport. Il file non si conserva e nemmeno il percorso (le coordinate): restano solo questi numeri, il nome del file e quanti punti aveva.

Dati che possono riguardare la salute

Frequenza cardiaca, peso, kcal, fatica percepita e sensazioni possono essere dati relativi alla salute (art. 9 GDPR). Sono tutti facoltativi: li scrivi solo se vuoi. Peso e kcal li vedi solo tu: nemmeno i tuoi istruttori li vedono. (Base giuridica e consenso esplicito per questi dati: da confermare con il DPO.)

Istruttori, allievi e chi segue

• Brevetti da istruttore: disciplina, qualifica, ente, numero, scadenza e il file del brevetto. Qualifica, ente e numero li vede chi è entrato nel sito (servono a riconoscere un istruttore); il file lo vedono solo il titolare e la gestione del sito, che può segnarlo come «verificato».
• Legami istruttore-allievo: chi l'ha chiesto, quando è stato accettato, il corso o l'aula e se l'allievo fa vedere le sue esecuzioni all'istruttore (scelta dell'allievo, ritirabile; ogni esecuzione si può anche nascondere agli istruttori). L'istruttore vede il riepilogo delle esecuzioni che l'allievo gli fa vedere, senza peso né kcal.
• Chi segue un istruttore.

Condivisioni, inviti e sola lettura

• Quando condividi una sessione con una persona si registrano chi l'ha condivisa, con chi, e se può modificarla.
• Quando inviti per mail una persona che non ha ancora l'account, conserviamo il suo indirizzo email per farle trovare la sessione quando entrerà: è un dato di una persona che non è iscritta, scrivilo solo se sa che glielo mandi.
• Il collegamento segreto di sola lettura per chi non ha l'account: conserviamo l'indirizzo email a cui è stato mandato e l'impronta del codice (il codice vero sta solo nella mail). Vale 30 giorni.
• La mail con la sessione parte dal sito verso l'indirizzo che scegli.

Notifiche

Le notifiche sul sito (e per posta, se la accendi dalle preferenze): sessione condivisa o assegnata, inviti, richieste «allievo di». Conserviamo le notifiche, se le hai lette e le tue preferenze.

Mylogbook

Il logbook è tuo: conservi la copertina del logbook (titolo, frase, foto), le uscite (data, ora, località e coordinate, centro diving, profondità, durata, temperatura, compagni, diario e avvistamenti di specie) e scegli chi le vede (solo tu, o altri). Se sei un centro diving, i dati di contatto (nome, email, telefono) e le richieste che mandi per entrare nell'elenco. Le località e i diving sono elenchi comuni: quelli che inserisci restano nell'elenco anche se cancelli l'account, senza più il tuo nome.

Sea Travel (viaggi)

Se ti iscrivi a un viaggio (senza account)

Compili il modulo che ti ha mandato chi organizza il viaggio. Raccogliamo:

• nome, cognome, email e telefono (il telefono è facoltativo) e il brevetto o livello di apnea che hai già;
• le tue scelte: tessera, camera, brevetto da fare durante il viaggio, extra che ti interessano;
• i nomi degli accompagnatori (al massimo cinque), che scrivi tu: sono dati di altre persone, scrivili solo se sono d'accordo;
• la data e l'ora del tuo consenso a questo trattamento e il totale calcolato al momento dell'invio.

Usiamo questi dati per gestire la tua iscrizione al viaggio (base giuridica: misure precontrattuali richieste da te, art. 6.1.b) e per mandarti la mail di conferma con il tuo riepilogo. Li vede chi organizza il viaggio, le persone con cui lo condivide (sola lettura) e gli amministratori del sito, per quanto serve. Non li cediamo a terzi.

Per quanto tempo. Le iscrizioni si cancellano da sole 24 mesi dopo l'invio; prima, chi organizza il viaggio può cancellarle quando vuole, e puoi chiederlo anche tu. Se chi ha organizzato il viaggio chiude il suo account, il viaggio e le sue iscrizioni si cancellano. Per limitare gli abusi si conta quante iscrizioni arrivano dallo stesso indirizzo IP (un'ora) e dalla stessa email (un giorno); sono contatori temporanei e non si conservano oltre.

Se iscrivi un'altra persona o degli accompagnatori

Se sei entrato puoi iscrivere un'altra persona, e chiunque compili il modulo può indicare i suoi accompagnatori: per ognuno ci dai nome e cognome e l'email, che è un dato di quella persona (scrivila solo se è d'accordo). Raccogliamo anche chi ha fatto l'iscrizione (il tuo account, senza collegare l'iscrizione al tuo profilo).

A quell'indirizzo scriviamo una sola volta, con il tuo nome, il viaggio e un collegamento personale per completare l'iscrizione: la persona conferma nome e cognome, può dare il telefono, il brevetto o livello e delle note, e dà il proprio consenso. Non ci sono solleciti. Se non completa, non succede altro: i dati indicati restano nell'iscrizione come gli altri (24 mesi) e la persona può chiederne la cancellazione scrivendo ai contitolari; da «I miei dati» chi ha un account ritrova e può cancellare anche queste righe. Il collegamento non si può indovinare e scade con l'iscrizione.

Conferma dell'email, account e caparra

Dopo l'iscrizione a un viaggio ti scriviamo una mail con un collegamento: aprendolo confermi che l'indirizzo è tuo e l'iscrizione vale. Se con quell'email non hai ancora un account Priscilla, lì scegli la password e l'account nasce in quel momento (con nome, cognome ed email dell'iscrizione), non prima: con l'email di un altro non si crea niente a suo nome. Gli accompagnatori e chi è iscritto da un'altra persona fanno lo stesso quando completano la loro iscrizione. L'account resta finché non lo cancelli («I miei dati»).

Confermata l'iscrizione si versa la caparra dal negozio del sito: conserviamo l'ordine e il pagamento (importo, modo, data, dati per la ricevuta o la fattura) per gli obblighi fiscali, 10 anni; nell'iscrizione segniamo quanto hai versato.

Se organizzi viaggi

Oltre ai dati dell'account conserviamo:

• i viaggi che crei, con tutti i numeri del simulatore (prezzi del fornitore, rincari, staff, margini);
• la condivisione (con chi, quali gruppi) e il link segreto d'iscrizione con il suo stato (aperto o chiuso);
• le notifiche (per esempio una nuova iscrizione) e le tue preferenze;
• gli accessi (data, nome utente, indirizzo IP, riuscito o no) per la sicurezza, e la chiave per le API se la crei.

Con «I miei dati» puoi scaricare i tuoi viaggi e cancellare il tuo account: i viaggi creati da te si cancellano con le loro iscrizioni. Nel file scaricato ci sono i viaggi e quante iscrizioni hanno ricevuto, non i dati di chi si è iscritto (sono persone che non hanno un account qui).

Perché

• Per darti il servizio che chiedi: leggere la Biblioteca, comporre, salvare, condividere e registrare gli allenamenti, tenere il logbook, pianificare i viaggi e raccogliere le iscrizioni, il legame con istruttori e allievi, le notifiche (base giuridica: il contratto o le misure precontrattuali, art. 6.1.b).
• Per la sicurezza del servizio (legittimo interesse, art. 6.1.f).
• Per i dati che possono riguardare la salute: solo per mostrarli a te (e, se lo scegli, ai tuoi istruttori) (base giuridica ai sensi dell'art. 9.2: da confermare con il DPO).

Chi li vede

• Quello che scrivi (sessioni, esercizi, esecuzioni, uscite del logbook, viaggi) è privato finché non scegli di renderlo visibile o di condividerlo (alle persone collegate a te, ai tuoi allievi, ai gruppi che scegli; i viaggi mai con tutti, perché dentro ci sono costi e margini).
• Peso e kcal solo tu. Il file del brevetto solo tu e la gestione. Chi si iscrive a un viaggio vede solo il listino e, dopo l'invio, il proprio riepilogo.
• Gli amministratori del sito, per quanto serve. Se un amministratore entra nel tuo account per aiutarti, resta registrato con il motivo.
• I dati sono sul server di Plastic Jumper e non si cedono a terzi. Nessun servizio esterno: niente pubblicità, statistiche di terzi, caratteri o script da altri siti; i video di YouTube sono solo collegamenti; la mappa di Mylogbook chiede le tessere a OpenStreetMap (il tuo browser contatta quel servizio, senza dati dell'account).

Età

Per iscriversi servono almeno 14 anni (art. 8 del GDPR e art. 2-quinquies del Codice privacy); per i più giovani l'iscrizione la fa un genitore o chi ne ha la responsabilità.

Per quanto tempo

• Finché hai l'account. Dalla pagina I miei dati (menu personale) puoi scaricare i tuoi dati e cancellare l'account: i dati personali di tutti i moduli si cancellano subito (esecuzioni, profilo, brevetti con il file, legami, logbook e uscite, viaggi con le loro iscrizioni); sessioni ed esercizi già condivisi restano a chi li ha ricevuti, senza più il tuo nome (l'account diventa anonimo).
• Pulizia automatica (ogni giorno): indirizzi IP degli accessi dopo 90 giorni, notifiche lette dopo 180 giorni, inviti dopo 180 giorni, indirizzi email di chi non è iscritto (inviti e sola lettura) dopo 30 giorni. (Tempi da confermare con il DPO.)
• Il collegamento di sola lettura di una sessione vale 30 giorni.
• Le iscrizioni ai viaggi si cancellano da sole 24 mesi dopo l'invio.

I tuoi diritti

Puoi chiedere di vedere, correggere, cancellare o portare altrove i tuoi dati, limitarne o opporti al trattamento, ritirare in ogni momento il consenso che hai dato (per esempio togliere il peso o non far più vedere le esecuzioni agli istruttori) e reclamare al Garante per la protezione dei dati personali.

Cookie

Solo cookie tecnici, necessari per l'accesso e la sicurezza dei moduli (il cookie di sessione e quello contro le falsificazioni dei moduli, di priscilladive.com); il tema e la dimensione del testo scelti restano nel tuo browser. Nessun cookie di profilazione, nessuna statistica di terzi.