Titolare del trattamento
Per i dati del Centro e dei suoi utenti interni, il titolare è Munaeko Development Software Solutions, S.L. (marchio Okeanun). Per i dati di subacquei/clienti gestiti dal Centro, il titolare è il Centro e Okeanun agisce come responsabile del trattamento. Contatto privacy: [email protected].
- Denominazione legale
- MUNAEKO DEVELOPMENT SOFTWARE SOLUTIONS, S.L.
- Marchio
- Okeanun
- Codice fiscale
- B88989868
- Sede legale
- Gran Vía Manuel López Carreño, 1, 2.º, 30180 Bullas, Murcia, España
- Numero D-U-N-S
- 374074558
- Contatto privacy
- [email protected]
- Paese
- Spagna
1. Titolare e canale di contatto
Nell’ambito di Okeanun Manager (il „Servizio" o „Manager"), il ruolo di privacy dipende dal trattamento concreto e da chi ne determina finalità e mezzi. In generale, per i dati del Centro (inclusi utenti interni, personale, contatti amministrativi e di fatturazione e utilizzo del Servizio), Munaeko Development Software Solutions, S.L. (codice fiscale B88989868, con sede in Gran Vía Manuel López Carreño, 1, 2.º, 30180 Bullas, Murcia, Spagna) agisce come titolare. Per i dati dei subacquei/clienti che il Centro gestisce nel Manager, il Centro è titolare e Okeanun agisce come responsabile del trattamento, ai sensi dell’Accordo (DPA) applicabile (art. 28 GDPR), accettato al momento dell’abbonamento. Il canale privacy è [email protected].
2. Finalità e ambito della presente Informativa
La presente Informativa adempie all’obbligo di informare nei servizi digitali, spiegando in modo chiaro e accessibile quali dati sono trattati, per quali finalità, su quali basi giuridiche, per quanto tempo, a quali destinatari o responsabili possono essere comunicati, se vi sono trasferimenti internazionali e quali diritti spettano agli interessati, incluso quello di reclamo all’AEPD. Per il Manager copre (i) il trattamento proprio di Okeanun come titolare (dati del Centro e utenti interni) e (ii) il trattamento da parte di Okeanun come responsabile del Centro (dati di subacquei/clienti).
3. Definizioni essenziali
Dato personale è qualsiasi informazione su una persona fisica identificata o identificabile; trattamento è qualsiasi operazione su dati personali (raccolta, conservazione, organizzazione, uso, comunicazione o cancellazione). Titolare è chi determina finalità e mezzi; responsabile chi tratta dati per conto del titolare; destinatario a chi i dati sono comunicati. Questa distinzione è essenziale per stabilire quando Okeanun agisce per conto del Centro (come responsabile) e quando tratta dati per conto proprio (come titolare).
4. Principi e responsabilizzazione
Okeanun applica i principi di liceità, correttezza e trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione e integrità e riservatezza, così che i dati siano limitati al necessario, conservati solo per il tempo necessario e protetti con misure adeguate, e la conformità possa essere dimostrata mediante documentazione interna e, ove applicabile, registri. La protezione dei dati fin dalla progettazione e per impostazione predefinita implica garantire che, per impostazione predefinita, si trattino solo i dati necessari e che non siano accessibili a un numero indeterminato di persone senza intervento umano.
5. Interessati e dati trattati nel Manager
Il Manager può trattare dati di varie categorie: (i) personale e utenti interni del Centro; (ii) contatti commerciali del Centro; (iii) subacquei/clienti del Centro (registrati o meno, inclusi i „guest diver"); e (iv) altri contatti legati alle prenotazioni. A seconda della configurazione, i dati possono includere identificazione e contatto, dati di prenotazione e attività, brevetti, assicurazione ed eventualmente dati sanitari (categoria particolare), nonché informazioni di pagamento. Il trattamento di categorie particolari richiede un approccio rafforzato a garanzie e sicurezza.
6. Finalità e basi quando Okeanun è titolare
Quando tratta i dati del Centro come titolare, le finalità includono: (i) gestire l’onboarding, l’account e gli accessi degli utenti interni; (ii) gestire abbonamento, fatturazione e incasso, incluse questioni di pagamento e comunicazioni operative; (iii) fornire supporto tecnico e assistenza clienti; (iv) garantire la sicurezza, prevenire frodi e mantenere log tecnici ragionevoli; e (v) adempiere agli obblighi di legge. Tali finalità si fondano, a seconda dei casi, sulla necessità di eseguire il rapporto contrattuale con il Centro e/o sul legittimo interesse legato alla sicurezza e al funzionamento del Servizio, fatti salvi gli obblighi di legge.
7. Trattamento quando Okeanun è responsabile
Per i dati dei subacquei/clienti che il Centro gestisce nel Manager, Okeanun agisce come responsabile e tratta i dati solo seguendo le istruzioni documentate del Centro. Okeanun non determina finalità proprie per tali dati e si impegna a mantenere la riservatezza, adottare misure di sicurezza adeguate, assistere il Centro nei diritti degli interessati e, al termine della fornitura, cancellare o restituire i dati a scelta del Centro, salvo conservazione legale. Se determinasse finalità e mezzi propri violando questo quadro, potrebbe configurarsi come titolare per quel trattamento.
8. Responsabili, sub-responsabili e destinatari
Per fornire il Servizio, Okeanun può avvalersi di fornitori che trattano dati per suo conto, scegliendo solo quelli che offrano garanzie sufficienti e formalizzando un atto giuridico scritto con oggetto, durata, natura, finalità, tipi di dati e categorie di interessati e obblighi equivalenti. In caso di sub-trattamento, il responsabile non può ricorrere a un altro senza previa autorizzazione e deve informare di aggiunte o sostituzioni previste, potendo il titolare opporsi per motivi giustificati.
9. Trasferimenti internazionali
Qualora partecipino fornitori situati fuori dallo Spazio economico europeo o si trattino dati di paesi terzi, Okeanun predisporrà tali trasferimenti secondo i requisiti di legge, utilizzando garanzie adeguate e mantenendo informazioni sufficienti su tali garanzie e sulle modalità di accesso. L’esistenza di trasferimenti internazionali e il riferimento alle garanzie fanno parte delle informazioni minime richieste nelle informative dei servizi digitali.
10. Termini di conservazione e criteri di cancellazione
I dati sono conservati per il tempo necessario alle finalità e, ove non sia possibile indicare un termine, secondo criteri oggettivi coerenti con il rapporto contrattuale ed eventuali responsabilità. Nei trattamenti in cui Okeanun è responsabile, al termine della fornitura i dati sono cancellati o restituiti a scelta del Centro, con cancellazione delle copie, salvo che il diritto UE o spagnolo imponga la conservazione. La limitazione della conservazione è un principio essenziale e si integra con procedure di cancellazione, ritenzione ed eventuale blocco.
11. Diritti degli interessati e come esercitarli
Gli interessati hanno diritto di richiedere accesso, rettifica, cancellazione e limitazione del trattamento e di reclamare all’autorità di controllo; tale informazione va fornita in modo chiaro e accessibile, anche con mezzi elettronici. Nel Manager, il canale per le questioni di privacy in cui Okeanun è titolare è [email protected]. Per i trattamenti in cui il Centro è titolare (dati di subacquei/clienti gestiti dal Centro), i diritti si esercitano preferibilmente presso il Centro; tuttavia, se Okeanun riceve una richiesta legata a un trattamento per conto del Centro, può inoltrarla o assistere tecnicamente. Il titolare informa per iscritto delle misure adottate e fornisce l’informazione gratuitamente, con limiti per richieste manifestamente infondate o eccessive.
12. Informazione a strati nei moduli
Nei punti di raccolta all’interno del Servizio (registrazione, invito di utenti interni, moduli operativi, schermate di configurazione) può usarsi un modello di informazione a strati: un primo strato breve con l’identità del titolare, la finalità e un riferimento all’esercizio dei diritti, rinviando alla presente Informativa per il dettaglio completo. Questo modello è coerente con i criteri di trasparenza negli ambienti digitali e adempie al dovere di informare senza sovraccaricare i moduli o i flussi di registrazione.
13. Sicurezza del trattamento e tracciabilità
Okeanun applica misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, inclusi controlli di accesso e misure per prevenire accessi non autorizzati, garantire l’integrità e consentire il ripristino dopo interruzioni. Ove necessario per il tipo di dati e i rischi, si implementano controlli orientati alla tracciabilità di inserimento e accesso, particolarmente rilevanti con documentazione sensibile. La sicurezza deve essere coerente con lo stato dell’arte, i costi e la natura, l’ambito, il contesto e le finalità, ed essere rivista e aggiornata quando necessario.
14. Violazioni di sicurezza e notifica
In caso di violazione di dati personali, il titolare deve documentare i fatti, gli effetti e le misure correttive. Quando Okeanun agisce come responsabile, notifica al titolare (il Centro) senza ingiustificato ritardo le violazioni di cui viene a conoscenza. Lo schema di risposta e i tempi di notifica fanno parte della governance di sicurezza richiesta, specialmente nei servizi digitali.
15. Decisioni automatizzate e profilazione
Se il Servizio implementasse decisioni automatizzate o profilazione rilevanti per gli interessati, la loro esistenza va comunicata e, almeno in tali casi, va fornita informazione significativa sulla logica utilizzata e sull’importanza e le conseguenze previste per l’interessato. In assenza di tali decisioni, il Servizio non adotta decisioni individuali esclusivamente automatizzate con effetti giuridici o similmente significativi senza l’informazione e le garanzie corrispondenti.
16. Responsabile della protezione dei dati
Ove applicabile, vanno indicati i contatti del responsabile della protezione dei dati, assicurandone il coinvolgimento adeguato e tempestivo, l’accesso ai dati e alle operazioni di trattamento e l’indipendenza. Nel Servizio, il canale privacy designato è [email protected].
17. Modifiche all’Informativa
Okeanun può aggiornare la presente Informativa in caso di modifiche al Servizio, ai suoi processi o di sviluppi normativi. La versione vigente sarà resa disponibile in modo accessibile e le modifiche sostanziali saranno comunicate mediante meccanismi ragionevoli all’interno del Servizio o con mezzi elettronici, coerentemente con il dovere di trasparenza.
18. Registro delle attività di trattamento
Okeanun tiene il registro delle attività di trattamento che svolge come titolare e, ove applicabile, di quelle che svolge come responsabile per conto del Centro, con il contenuto minimo richiesto (finalità, categorie di interessati e dati, destinatari, trasferimenti internazionali, termini di cancellazione e descrizione generale delle misure di sicurezza). Tali registri sono tenuti a disposizione dell’autorità di controllo su richiesta.
19. Valutazione d’impatto e analisi del rischio per trattamenti sensibili
Qualora il Servizio supporti il trattamento su larga scala di categorie particolari di dati o trattamenti che, per nuove tecnologie, natura, ambito, contesto o finalità, comportino un rischio elevato per i diritti e le libertà, Okeanun svolgerà la relativa analisi del rischio e, se appropriato, una valutazione d’impatto sulla protezione dei dati, adottando le misure di mitigazione necessarie. Se, dopo tale valutazione, permane un rischio residuo elevato, sarà consultata l’autorità di controllo prima di avviare il trattamento.