Informativa privacy & cookie

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), descrive come trattiamo i dati personali delle persone che usano esca, il servizio di previsioni per la pesca disponibile su questo sito. Riguarda sia chi usa il servizio senza registrarsi sia chi crea un account.

1. Titolare del trattamento

Titolare	Oxequa S.r.l.
Sede legale	Via delle Tagliate di San Marco 525, 55100 Lucca (LU), Italia
P.IVA	IT02488100468
Contatto privacy	privacy@oxequa.com

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): il trattamento non ricade nei casi previsti dall’art. 37 GDPR. Per ogni questione relativa ai dati personali il riferimento è l’indirizzo indicato sopra.

2. Quali dati trattiamo

• Dati di account — indirizzo email, password e il nome con cui scegli di farti chiamare. La password non viene mai conservata in chiaro: ne memorizziamo solo un’impronta crittografica non reversibile (bcrypt).
• Registro delle battute — se decidi di usare la funzione “Logga”: data e orario della sessione, coordinate geografiche del punto, nome del luogo, metodo, tecnica ed esca usate, numero di pescatori, esito (anche negativo), specie, misure, limpidezza dell’acqua e le note che scrivi. Sono dati di geolocalizzazione precisi relativi ai luoghi e agli orari in cui pratichi la pesca: trattali come informazioni che ti riguardano. Insieme a essi conserviamo la fotografia delle condizioni ambientali e della previsione del nostro modello per quel punto e quell’ora.
• Punti che analizzi — le coordinate su cui chiedi un’analisi vengono elaborate per restituirti il risultato e messe in cache in forma aggregata per area, senza essere collegate al tuo account.
• Dati tecnici — indirizzo IP, data e ora della richiesta, pagina richiesta e tipo di browser, registrati automaticamente dal server web.
• Dati di utilizzo — per capire quando e quanto il servizio viene usato registriamo alcuni eventi: accesso, registrazione, analisi richiesta, area analizzata, battuta inserita, visita alla pagina di presentazione. Di ciascuno conserviamo data e ora, il metodo di pesca scelto e la zona arrotondata a 0,1 grado (circa 11 km). Se arrivi da un nostro annuncio o link promozionale (parametri utm nell’indirizzo) conserviamo anche la sigla della campagna (es. google/estate): identifica l’annuncio, non te. Se hai un account questi eventi sono collegati al tuo profilo; se usi il servizio senza registrarti restano aggregati e non collegati ad alcun identificativo. Non registriamo a questo fine il tuo indirizzo IP, il tuo browser né coordinate precise, e non ti seguiamo su altri siti.
• Preferenze locali — metodo di pesca scelto, ultimi punti cercati e stato del tutorial: restano nel tuo browser e non ci vengono trasmessi (vedi §5).

Non chiediamo né vogliamo categorie particolari di dati ai sensi dell’art. 9 GDPR (salute, opinioni, convinzioni e simili): ti chiediamo di non inserirne nel campo note.

3. Finalità e basi giuridiche

Finalità	Base giuridica
a) creare e gestire il tuo account, autenticarti e mantenere la sessione	esecuzione del contratto — art. 6.1.b
b) fornirti l’analisi delle condizioni e conservare le tue battute nella pagina “I miei log”	esecuzione del contratto — art. 6.1.b
c) verificare, correggere e migliorare l’accuratezza del nostro modello previsionale, confrontando in forma aggregata le previsioni con gli esiti reali	legittimo interesse — art. 6.1.f
d) misurare come viene usato il servizio (quando e quanto si usa, quali metodi e quali zone interessano) per decidere cosa migliorare	legittimo interesse — art. 6.1.f
e) garantire la sicurezza del servizio, prevenire abusi e diagnosticare malfunzionamenti	legittimo interesse — art. 6.1.f
f) adempiere a obblighi previsti dalla legge e rispondere a richieste dell’autorità	obbligo legale — art. 6.1.c

Per la finalità c) il nostro interesse è verificare se il modello funziona davvero: senza riscontri reali una previsione non è falsificabile. Abbiamo valutato l’impatto su di te e adottato queste garanzie: usiamo i dati in forma aggregata, non pubblichiamo mai posizioni riferibili a una singola persona, e puoi opporti in qualsiasi momento scrivendo a privacy@oxequa.com senza perdere l’accesso al servizio. Su richiesta ti forniamo il documento di bilanciamento.

Per la finalità d) misuriamo l’uso del servizio con strumenti nostri, sul nostro server: nessun dato viene comunicato a piattaforme di statistica o pubblicità, nulla viene scritto sul tuo dispositivo per questo scopo e non ti seguiamo su altri siti. Raccogliamo il minimo che risponde alla domanda — senza indirizzo IP, senza dati sul browser e con le zone arrotondate a circa 11 km — e anche a questo trattamento puoi opporti in qualsiasi momento allo stesso indirizzo.

4. Come trattiamo i dati e con quali strumenti

Il servizio è ospitato su un server gestito da DigitalOcean, LLC, che agisce come responsabile del trattamento sulla base di un accordo conforme all’art. 28 GDPR. Le connessioni al sito sono protette da TLS (HTTPS); le password sono conservate come impronte bcrypt; l’accesso ai dati è limitato al personale autorizzato e avviene tramite credenziali individuali. I dati sono conservati in archivi SQLite sul server, distinti tra dati persistenti e cache tecnica.

Non usiamo i tuoi dati per prendere decisioni automatizzate che producano effetti giuridici su di te ai sensi dell’art. 22 GDPR. Il punteggio calcolato da esca riguarda le condizioni del mare, non te.

5. Cookie e archiviazione locale

Usiamo un solo cookie, tecnico e di prima parte, chiamato session: contiene in forma firmata l’identificativo del tuo account (se hai effettuato l’accesso) e il conteggio delle analisi di prova se non sei registrato. Ha una durata massima di 14 giorni ed è indispensabile per farti restare autenticato e per applicare il limite della prova gratuita.

Conserviamo inoltre nella memoria locale del tuo browser tre preferenze — esca.method (metodo scelto), esca.recents (ultimi punti cercati) e esca.tutClosed (tutorial già letto). Restano sul tuo dispositivo, non ci vengono trasmesse, e puoi cancellarle svuotando i dati del sito dal tuo browser.

Non utilizziamo cookie di profilazione o di marketing, né strumenti di tracciamento di terze parti. Le statistiche d’uso descritte al §2 sono raccolte sul nostro server e non comportano la scrittura o la lettura di alcuna informazione sul tuo dispositivo: per questo non ricadono nell’art. 122 del Codice Privacy. Di conseguenza non ti viene richiesto alcun consenso e non trovi un banner cookie: tutto ciò che salviamo sul tuo dispositivo è strettamente necessario a fornirti il servizio che hai richiesto.

6. Destinatari dei dati

I dati sono accessibili al personale autorizzato del Titolare e ai responsabili del trattamento che ci forniscono l’infrastruttura, in particolare DigitalOcean, LLC (hosting) e Brevo (Sendinblue SAS, Francia), che recapita le email di servizio — conferma dell’indirizzo e reimpostazione della password. A Brevo trasmettiamo solo il tuo indirizzo e il testo del messaggio: non lo usiamo per inviarti comunicazioni commerciali e il tuo indirizzo non viene inserito in liste di marketing. Quando visualizzi la mappa, il tuo browser richiede le immagini cartografiche a CARTO e OpenStreetMap, che per servirle ricevono il tuo indirizzo IP: sono necessarie a mostrare la mappa, cioè la funzione che hai richiesto. Tutto il resto del sito — caratteri tipografici compresi — è servito dal nostro server: nessun altro fornitore riceve il tuo indirizzo IP.

Le fonti meteorologiche, oceanografiche e cartografiche che alimentano il modello — Open-Meteo, WorldTides, Overpass/OpenStreetMap, GBIF, EMODnet Bathymetry, OpenTopoData — sono interrogate dal nostro server: ricevono soltanto delle coordinate geografiche e non il tuo indirizzo IP, il tuo account o qualunque altro dato che ti riguardi.

Non vendiamo, non cediamo e non comunichiamo i tuoi dati a terzi per finalità di marketing, proprie o altrui.

7. Trasferimento dei dati fuori dall’Unione Europea

Alcuni dei fornitori indicati al §6 sono società con sede negli Stati Uniti o possono avvalersi di infrastrutture extra-UE. In questi casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2) incluse negli accordi con i fornitori e, ove applicabile, l’adesione del fornitore al EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023). Puoi chiederci copia delle garanzie adottate scrivendo a privacy@oxequa.com.

8. Per quanto tempo conserviamo i dati

• Dati di account — per tutta la durata dell’account. Cancelliamo gli account inattivi da oltre 24 mesi, previo avviso all’indirizzo email registrato.
• Registro delle battute — fino alla cancellazione del tuo account. Quando cancelli l’account, le battute vengono anonimizzate: le sleghiamo definitivamente dal tuo profilo e rimuoviamo i campi in testo libero, conservandole in forma anonima per la sola validazione del modello (finalità c del §3). In quella forma non sono più dati personali e non sono più riconducibili a te.
• Dati di utilizzo — i singoli eventi sono conservati per 24 mesi; dopo di che vengono consolidati in statistiche aggregate anonime (conteggi per giorno, per metodo di pesca e per zona) e i record individuali sono cancellati. Gli aggregati non sono più dati personali e li conserviamo per confrontare i periodi. Questa durata risponde a una necessità precisa: esca è un servizio stagionale, e per capire se un calo d’uso dipende dalla stagione o dal servizio serve più di un ciclo annuale completo. Se cancelli il tuo account, i tuoi eventi vengono immediatamente slegati dal profilo.
• Log tecnici del server — non oltre 30 giorni, salvo che siano necessari per accertare un abuso o per adempiere a un obbligo di legge.
• Cache tecnica delle condizioni meteo-marine — a scadenza automatica, non contiene dati riferibili a persone.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accedere ai tuoi dati e ottenerne una copia (art. 15);
• rettificare i dati inesatti o integrarli (art. 16);
• cancellare i tuoi dati e il tuo account (art. 17);
• limitare il trattamento e opporti a quello fondato sul nostro legittimo interesse — sia l’uso delle tue battute per migliorare il modello, sia la misurazione statistica dell’utilizzo (artt. 18 e 21);
• ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20).

Per esercitarli scrivi a privacy@oxequa.com: ti risponderemo entro un mese dalla richiesta, come previsto dall’art. 12.3 GDPR. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali ( www.garanteprivacy.it) o ricorso all’autorità giudiziaria.

10. Conferimento dei dati

Email e password sono necessarie per creare un account: senza di esse non possiamo autenticarti né conservare le tue battute. Il nome è facoltativo e serve solo a rivolgerci a te. Il registro delle battute è interamente facoltativo: puoi usare esca senza inserire nemmeno una sessione. Puoi anche usare il servizio senza registrarti, entro il limite di analisi di prova.

11. Modifiche

Possiamo aggiornare questa informativa per adeguarla a modifiche del servizio o della normativa. La versione vigente è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in fondo. Se le modifiche saranno rilevanti te lo segnaleremo nell’applicazione o via email.