Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Ultimo aggiornamento: ________
1. Chi tratta i dati (titolare)
________, con sede in ________, P. IVA / C.F. ________, email ________, PEC ________ (di seguito «EasyUAS» o «il titolare»).
2. Quali dati trattiamo
Dati dell'account. Indirizzo email, password (conservata solo in forma cifrata dal fornitore di autenticazione: noi non la vediamo mai), data di registrazione e di presa visione di questa informativa.
Dati dell'operatore (il cliente). Nome o ragione sociale, indirizzo, telefono, PEC, codice operatore UAS (D-Flight), dati di fatturazione.
Dati dei piloti. Nome e cognome, telefono, attestati e licenze (tipo, numero, scadenza) e, se caricati, copia del documento d'identità e delle certificazioni. Questi dati servono perché gli enti li richiedono nelle domande di autorizzazione.
Dati di droni e polizze. Marca, modello, soprannome (facoltativo), classe, numero di registrazione, compagnia assicurativa, numero e scadenza della polizza.
Dati delle operazioni. Luogo, area, quota, date e orari del volo, scopo, committente, file allegati dal cliente, documenti generati (ATM-09, ATM-05, piano di volo, testi delle email), risposte degli enti, note e cronologia della pratica, comprese le condizioni accettate alla richiesta con il loro testo.
Pagamenti. Importo, data, riferimento del pagamento Stripe e numero di fattura.
Dati tecnici. Un cookie di sessione (vedi §9). L'indirizzo IP è usato solo in memoria, per pochi minuti, per limitare i tentativi ripetuti di accesso, e non viene salvato. I registri tecnici dell'infrastruttura (Google Cloud, Supabase) conservano indirizzo IP e orario delle richieste per ________ giorni.
Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati giudiziari. Non facciamo profilazione né decisioni automatizzate: l'esito di ogni verifica è controllato da una persona prima di arrivare al cliente.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account | Esecuzione del contratto (art. 6.1.b) |
| Verificare l'area di volo, preparare i documenti e le richieste agli enti | Esecuzione del contratto (art. 6.1.b) |
| Nel servizio Consulenza Custom: inviare le richieste agli enti per conto del cliente | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione e obblighi contabili e fiscali | Obbligo di legge (art. 6.1.c) |
| Conservare pratiche e documenti per difendere un diritto in caso di contestazione | Legittimo interesse (art. 6.1.f) |
| Sicurezza del sito (limite ai tentativi di accesso, registri tecnici) | Legittimo interesse (art. 6.1.f) |
Non usiamo i dati per marketing.
4. Se i dati non vengono forniti
Senza email e password non si può creare l'account. Senza i dati di operatore, piloti, droni e polizze non si possono compilare i moduli richiesti dagli enti: il servizio EasyUAS Base (sola verifica dell'area) non li richiede.
5. Dati di altre persone (piloti, committenti)
Se il cliente inserisce dati di persone diverse da sé (i suoi piloti, il committente), dichiara di averle informate e di poter comunicare quei dati per la richiesta di autorizzazione. Questa informativa vale anche per loro (art. 14 GDPR): i dati provengono dal cliente che ha aperto la pratica.
6. A chi vanno i dati
Fornitori che trattano i dati per nostro conto (responsabili, art. 28):
- Supabase Inc. — database, autenticazione e archivio dei file; dati conservati nell'Unione Europea (regione ________).
- Google Cloud EMEA Ltd (Cloud Run, regione europe-west1, Belgio) — esecuzione del sito e del motore che genera i documenti.
- Stripe Payments Europe Ltd (Dublino, Irlanda) — incasso dei pagamenti: riceve importo, descrizione della pratica, la tua email e i dati di pagamento che inserisci sulla sua pagina. Noi non vediamo né conserviamo i dati della carta.
Enti pubblici destinatari delle richieste. ENAC, ENAV, prefetture, direzioni aeroportuali, Aeronautica Militare e gli altri enti competenti per la zona di volo ricevono i dati contenuti nelle richieste. Nei servizi EasyUAS + e Pro è il cliente a inviarle dalla propria PEC; nella Consulenza Custom le invia il titolare per conto del cliente.
I dati non sono diffusi né venduti a nessuno.
7. Trasferimenti fuori dall'Unione Europea
I dati sono conservati nell'Unione Europea. Supabase e Google sono società con casa madre negli Stati Uniti: un eventuale accesso dagli USA (ad esempio per assistenza tecnica) è coperto da ________. Anche Stripe può trasferire dati negli Stati Uniti, con le garanzie del suo accordo sul trattamento dei dati (clausole contrattuali standard / Data Privacy Framework).
8. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account e anagrafiche (operatore, piloti, droni, polizze) | Finché l'account esiste; cancellati su richiesta o dopo ________ mesi di inattività |
| Documenti d'identità dei piloti, se caricati | Finché l'account esiste; cancellati con l'account o su richiesta |
| Pratiche, moduli ATM-09/ATM-05, risposte degli enti, cronologia | 10 anni dall'ultimo giorno di volo (artt. 2220 e 2946 c.c.) |
| Altri file generati (piani di volo, mappe, bozze) e allegati del cliente | Scaricabili fino a 60 giorni dopo l'ultimo volo, poi cancellati dal server |
| Dati tecnici di lavorazione (copia dei dati inviata al motore per generare i documenti) | 30 giorni |
| Fatture e scritture contabili | 10 anni (art. 2220 c.c.) |
| Registro dei pagamenti (importo, data, riferimento Stripe, numero di fattura) | 10 anni (obblighi fiscali, art. 2220 c.c.) |
| Copie di sicurezza | Una copia su un computer del titolare; segue le cancellazioni del server per i dati personali del cliente |
9. Cookie
Il sito usa un solo cookie tecnico, che tiene aperto l'accesso per 7 giorni. È necessario al funzionamento e non richiede consenso. Non usiamo cookie di profilazione né strumenti di analisi delle visite.
10. Contenuti caricati da altri siti
Per mostrare le mappe, il browser del visitatore scarica alcune risorse direttamente da terzi, che in quel momento vedono il suo indirizzo IP:
- cdnjs (Cloudflare Inc.) — la libreria della mappa;
- Esri (ArcGIS Online) e OpenStreetMap — le immagini della mappa.
I caratteri del sito sono ospitati sul sito stesso. La ricerca degli indirizzi passa dal nostro server: a OpenStreetMap (Nominatim) arriva solo il testo cercato, non l'indirizzo IP del visitatore.
11. I tuoi diritti
Puoi chiedere in ogni momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a ________. Rispondiamo entro 30 giorni. La cancellazione non riguarda i dati che la legge ci obbliga a conservare (§8).
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
12. Strumenti di intelligenza artificiale
Il sito non usa sistemi di intelligenza artificiale: la verifica dell'area e i documenti nascono da regole fisse e dai dati ufficiali delle zone di volo. Nel preparare e controllare le pratiche il titolare può servirsi di un assistente di intelligenza artificiale (Claude, di Anthropic) come strumento di supporto: ogni risultato è controllato da una persona prima di arrivare al cliente, e nessuna decisione che lo riguarda è presa da un sistema automatico.
13. Modifiche
Se questa informativa cambia in modo sostanziale lo segnaliamo sul sito e, a chi ha un account, all'indirizzo email di registrazione. La data in alto indica l'ultima versione.