Informativa sulla Privacy

Ultimo aggiornamento: giugno 2026

1. Titolare del trattamento

La presente informativa è resa da LALU Solutions, con sede in Svizzera, in qualità di operatore della piattaforma Nautixo (di seguito "Nautixo" o "Piattaforma").

Contatto privacy: privacy@nautixo.com

2. Responsabilità delle scuole nautiche

Le scuole nautiche e le organizzazioni che utilizzano Nautixo per gestire i propri allievi, collaboratori e attività sono titolari autonomi del trattamento per i dati dei rispettivi utenti. Nautixo agisce in qualità di responsabile del trattamento (processore) per conto di tali organizzazioni, secondo quanto previsto da un apposito accordo di trattamento dati (DPA). Ciascuna scuola è responsabile di fornire ai propri utenti la propria informativa sulla privacy.

3. Dati raccolti

Dati di registrazione: nome, cognome, e-mail, lingua preferita, ruolo.
Dati di utilizzo: log di accesso, indirizzo IP, browser, pagine visitate.
Dati di pagamento: gestiti da Stripe Inc. Nautixo non memorizza dati di carte di credito.
Profilo nautico: qualifiche, patenti, attività di formazione inserite dall'utente o dalla scuola.
Dati dei sondaggi: risposte a sondaggi pubblici creati dalle organizzazioni.

4. Finalità e basi giuridiche

Nautixo registra inoltre le azioni compiute sulla piattaforma (tipo di operazione, autore, data e indirizzo IP), senza il contenuto dei dati inseriti, per finalità di sicurezza, prevenzione degli abusi e analisi dell'utilizzo del servizio. Base giuridica: legittimo interesse (art. 6.1.f GDPR / art. 31 nLPD). Questi registri sono conservati per 12 mesi (i log di sicurezza possono essere mantenuti più a lungo per finalità di accountability).

Finalità	Base giuridica
Erogazione del servizio e gestione account	Esecuzione del contratto (art. 6 par. 1 lett. b GDPR / art. 31 nLPD)
Fatturazione e pagamenti	Obbligo legale e contratto
Sicurezza e prevenzione delle frodi	Legittimo interesse
Statistiche anonimizzate	Legittimo interesse
Comunicazioni di servizio	Legittimo interesse
Marketing (newsletter, se attivata)	Consenso
Analisi del traffico (Google Analytics)	Consenso

5. Destinatari dei dati

Fornitori tecnici: hosting, CDN, monitoraggio (sub-responsabili con DPA).
Stripe Inc.: pagamenti (USA, con garanzie adeguate — SCC).
Google LLC: Analytics, solo con consenso.
Scuole affiliate: i dati degli utenti affiliati a una scuola sono accessibili ai relativi responsabili autorizzati.

I dati non vengono mai venduti a terzi.

6. Conservazione

Dati account: per tutta la durata del rapporto e fino a 2 anni dalla cancellazione.
Log tecnici: 90 giorni.
Dati contabili: 10 anni (obbligo legale svizzero).

7. Trasferimenti internazionali

Stripe e Google hanno sede negli USA. I trasferimenti avvengono sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e dal FDPIC svizzero.

8. Diritti dell'interessato

Ai sensi del GDPR e della nLPD, l'utente ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché di revocare il consenso in qualsiasi momento.

Richieste: privacy@nautixo.com

9. Reclami

È possibile presentare reclamo al Garante federale della protezione dei dati (FDPIC) svizzero o all'autorità di controllo del proprio paese UE.

10. Modifiche

La versione vigente è sempre disponibile su questa pagina. Gli utenti registrati saranno notificati via e-mail in caso di modifiche sostanziali.