Informativa privacy

Gestionale per scuole nautiche · Edizioni Alare. Versione 1.0, aggiornata al 16 settembre 2026

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), riguarda il gestionale per scuole nautiche di Edizioni Alare (scuole.alare.yachts) e si rivolge a chi rappresenta o lavora in una scuola nautica: il titolare della scuola, la segreteria, gli istruttori e chiunque invii una richiesta di accesso da questo sito.

Sei un allievo? I tuoi dati nel gestionale sono trattati dalla tua scuola, che ne è titolare: chiedi a lei l'informativa e rivolgiti a lei per i tuoi diritti. Per i dati dell'app di studio (quiz, manuale, progressi) vale invece l'informativa dell'app Patente Nautica. Il punto 6 qui sotto spiega la differenza.

1. Titolare del trattamento

Edizioni Alare di Davide Schiavato
Caorle (VE), Italia
P.IVA: P.IVA da inserire
Email per la protezione dei dati: [email protected]
Assistenza: [email protected]

Non è nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'art. 37 GDPR.

2. Quali dati trattiamo come titolari

2.1 Richiesta di accesso dal sito

Il modulo "Richiedi l'accesso" raccoglie nome della scuola, nome del referente, email, telefono (facoltativo), ufficio esami di riferimento e le note che scrivi. Registriamo inoltre la presa visione dei Termini di servizio e della nomina a responsabile (la spunta obbligatoria del modulo), la data e l'ora, l'indirizzo IP e il tipo di browser da cui arriva l'invio: servono a dimostrare l'accettazione e a difendere il modulo dagli invii automatici.

2.2 Dati della scuola come cliente

Ragione sociale, indirizzo e sedi, telefono e WhatsApp, email, responsabile didattico o titolare, estremi della SCIA o dell'autorizzazione, Partita IVA e codice destinatario SDI o PEC, ufficio esami assegnato, logo e colore della scuola, e i dati necessari a emettere le fatture e a tenerne traccia (attivazioni del mese, importi, data di fatturazione).

2.3 Account di chi usa il gestionale

Email e password dell'account di segreteria e degli account degli istruttori (la password è conservata solo come hash con PBKDF2, mai in chiaro), nome e ruolo, data di creazione, data dell'ultimo accesso, sessioni attive (token conservato come hash, indirizzo IP e browser della sessione) e il giornale delle attività: chi ha fatto che cosa, quando e su quale record, compresi gli accessi di assistenza di Edizioni Alare.

2.4 Dati tecnici

Per difendere il servizio dagli abusi conserviamo un contatore di richieste associato all'indirizzo IP, cancellato da una pulizia automatica entro poche ore. I registri tecnici dell'infrastruttura (Cloudflare Workers Logs) contengono indirizzo IP, percorso richiesto ed eventuali errori, e si cancellano da sé nei tempi previsti dal fornitore. Non usiamo strumenti di analisi statistica, pubblicità o tracciamento.

3. Finalità e basi giuridiche

Finalità	Dati	Base giuridica (art. 6 GDPR)
Rispondere alla richiesta di accesso e valutare l'attivazione	Richiesta dal sito (2.1)	Misure precontrattuali su richiesta dell'interessato (lett. b)
Prova dell'accettazione dei Termini e della nomina a responsabile	Spunta, data e ora, IP (2.1)	Obbligo legale di dimostrare l'accordo ex art. 28 (lett. c) e legittimo interesse alla prova (lett. f)
Apertura della scuola, gestione degli account, fornitura e assistenza del gestionale	Dati della scuola e degli account (2.2, 2.3)	Esecuzione del contratto (lett. b)
Fatturazione, contabilità, conservazione dei documenti fiscali	Dati di fatturazione (2.2)	Obbligo legale (lett. c)
Sicurezza del servizio, prevenzione degli abusi, giornale delle attività	Dati tecnici e di sessione (2.3, 2.4)	Legittimo interesse alla sicurezza e alla tracciabilità (lett. f)
Comunicazioni di servizio: avvisi tecnici, cambi di prezzo o di condizioni, manutenzioni	Email del referente (2.1, 2.2)	Esecuzione del contratto (lett. b)
Difesa di un diritto in sede giudiziaria	Quanto necessario al caso	Legittimo interesse (lett. f)

Il conferimento dei dati contrassegnati come obbligatori nel modulo e in Impostazioni è necessario per attivare e fornire il servizio: senza, non possiamo aprire la scuola né emettere la fattura. Non inviamo comunicazioni commerciali a chi non le ha chieste e non cediamo i dati a terzi per finalità proprie.

4. Chi può vedere questi dati

I dati sono accessibili a Davide Schiavato, che gestisce il servizio, e alle eventuali persone autorizzate e istruite che lo assistono. Restano inoltre accessibili ai fornitori indicati al punto 5, nei limiti del servizio che svolgono, e alle autorità quando la legge lo impone. Nessuna scuola può vedere i dati di un'altra scuola.

5. Dove sono i dati e con quali fornitori

Cloudflare — infrastruttura del servizio (Workers, database D1, archivio chiave-valore KV). Il database è stato creato con giurisdizione europea: risiede e viene elaborato solo nell'Unione Europea. Nell'archivio chiave-valore stanno solo elementi tecnici (token di posta in cache, blocchi di sincronizzazione), non dati personali della scuola.
Zoho — invio delle email del servizio, dal datacenter europeo (zoho.eu).

Entrambi agiscono come responsabili del trattamento. Non ci sono altri fornitori terzi: i caratteri tipografici e tutte le risorse di queste pagine sono serviti dal nostro dominio, senza richieste a domini di terze parti. Non è previsto alcun trasferimento di dati fuori dall'Unione Europea.

6. I dati degli allievi: li trattiamo per conto della scuola

Per tutti i dati che la scuola inserisce nel gestionale a proposito dei propri allievi, istruttori e potenziali iscritti — anagrafiche, pratiche, spunte dei documenti con la data, presenze, prenotazioni, pagamenti, compiti, risposte date nelle sessioni di domande in aula — la scuola è titolare del trattamento ed Edizioni Alare è responsabile ai sensi dell'art. 28 GDPR. Condizioni, istruzioni, misure di sicurezza, sub-responsabili e sorte dei dati a fine contratto sono nella nomina a responsabile del trattamento.

In concreto: non usiamo quei dati per finalità nostre, non li cediamo, non li incrociamo fra scuole diverse, e vi accediamo solo per l'assistenza richiesta dalla scuola o per la manutenzione del servizio, lasciando traccia dell'accesso. Nessun documento viene caricato: il certificato medico e gli altri documenti della pratica esistono come spunta con la data, e l'originale resta nel fascicolo della scuola. Per i minorenni il gestionale registra i recapiti di chi esercita la responsabilità genitoriale, che la scuola raccoglie all'iscrizione. Nella proiezione in aula non compare mai il nome di un allievo.

La scuola può consegnare agli allievi il modello di informativa per gli allievi(documento HTML da personalizzare con i propri dati e stampare): è un aiuto pratico, non sostituisce la valutazione della scuola, che resta titolare.

Se un allievo cancella il proprio account dall'app, cancelliamo i dati di cui siamo titolari e pseudonimizziamo l'utenza; la sua scheda presso la scuola non viene toccata, perché è un dato della scuola.

7. Per quanto tempo conserviamo i dati

Richieste di accesso non andate a buon fine: 24 mesi dall'invio, poi cancellate; se la scuola diventa cliente, la richiesta resta come primo documento del rapporto.
Dati della scuola e degli account: per tutta la durata del contratto. Dopo la cessazione restano disponibili per l'esportazione per 30 giorni, poi vengono cancellati o restituiti secondo la scelta della scuola.
Documenti fiscali e contabili: 10 anni, come impone la legge.
Giornale delle attività: per la durata del contratto, come registro delle operazioni e prova in caso di contestazione.
Contatori anti-abuso e registri tecnici: da poche ore ai tempi previsti dal fornitore dell'infrastruttura.
Copie di ripristino: la finestra di ripristino del database copre gli ultimi 30 giorni e si esaurisce da sé.

I dati degli allievi seguono invece le decisioni della scuola, che è titolare: di norma restano finché il rapporto con l'allievo e gli obblighi di registro e contabili della scuola lo richiedono.

8. I tuoi diritti

Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione e la portabilità, e di opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a [email protected]: rispondiamo entro un mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Se la richiesta riguarda i dati di un allievo o di un istruttore di una scuola, la giriamo alla scuola senza ritardo: è lei a doverla evadere, in quanto titolare.

9. Cookie e memoria del browser

Questo sito vetrina non usa cookie e non carica risorse di terze parti: niente banner, niente consenso da raccogliere.

Il gestionale, dopo l'accesso, conserva nella memoria locale del browser il token di sessione e alcune preferenze d'uso (per esempio il tema chiaro o scuro). Sono strumenti tecnici necessari a tenere aperta la sessione: senza, non è possibile restare collegati. Non servono a profilare e non richiedono consenso ai sensi dell'art. 122 del D.Lgs. 196/2003. Si cancellano uscendo dal gestionale o svuotando i dati del sito dal browser. La console interna di Edizioni Alare usa un cookie tecnico di sessione (admin_session), che non riguarda le scuole.

10. Modifiche

Possiamo aggiornare questa informativa; la versione in vigore è sempre quella pubblicata a questo indirizzo, con numero di versione e data. Le modifiche sostanziali vengono comunicate per email alle scuole clienti.