Privacy Policy

Il Titolare del trattamento dei dati personali è CoastPilot, con sede legale in Italia. Contatti del Titolare: • Email: info@coastpilot.it • Telefono: +39 340 856 8919 Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci in qualsiasi momento agli indirizzi sopra indicati.

Il Titolare raccoglie e tratta le seguenti categorie di dati personali: Dati forniti volontariamente dall'utente: • Nome e cognome • Indirizzo email • Numero di telefono • Nome dello stabilimento balneare • Dati di fatturazione e partita IVA (per i clienti business) • Messaggi e comunicazioni inviate tramite i moduli di contatto Dati raccolti automaticamente durante l'utilizzo della piattaforma: • Indirizzo IP • Tipo di browser e sistema operativo • Pagine visitate e durata della sessione • Dati di navigazione e cookie tecnici • Log di accesso e dati di utilizzo del servizio Dati raccolti tramite il servizio WhatsApp Business API: • Numero di telefono degli utenti finali • Contenuto delle conversazioni con l'assistente AI • Dati relativi agli ordini effettuati

I dati personali sono trattati per le seguenti finalità: a) Erogazione del servizio (base giuridica: esecuzione del contratto) Gestione del rapporto contrattuale, fornitura della piattaforma SaaS CoastPilot, assistenza tecnica e supporto clienti, gestione degli ordini e dei pagamenti tramite l'assistente AI. b) Adempimenti legali e fiscali (base giuridica: obbligo legale) Emissione di fatture, conservazione della documentazione contabile, adempimento degli obblighi previsti dalla normativa fiscale e tributaria italiana. c) Comunicazioni commerciali e marketing (base giuridica: consenso) Invio di newsletter, aggiornamenti sul servizio, offerte commerciali e materiale promozionale. Il consenso può essere revocato in qualsiasi momento. d) Miglioramento del servizio (base giuridica: legittimo interesse) Analisi aggregate sull'utilizzo della piattaforma, sviluppo di nuove funzionalità, monitoraggio delle performance e prevenzione di abusi. e) Richiesta di demo (base giuridica: consenso / esecuzione di misure precontrattuali) Gestione delle richieste di dimostrazione del prodotto e contatto commerciale.

I dati personali sono trattati con strumenti automatizzati e manuali, nel rispetto delle misure di sicurezza tecniche e organizzative previste dal GDPR. Il trattamento avviene mediante: • Sistemi informatici protetti da protocolli di cifratura (TLS/SSL) • Accesso limitato ai dati da parte del personale autorizzato • Procedure di backup regolari e sistemi di disaster recovery • Monitoraggio continuo per la prevenzione di accessi non autorizzati I dati non sono soggetti a decisioni automatizzate né a processi di profilazione individuale che producano effetti legali significativi sull'interessato.

I dati personali possono essere comunicati alle seguenti categorie di soggetti: • Fornitori di servizi cloud e infrastruttura tecnologica (in qualità di Responsabili del trattamento) • Fornitori del servizio WhatsApp Business API (Meta Platforms Ireland Ltd.) • Fornitori di servizi di pagamento online • Consulenti fiscali e commercialisti • Studi legali e consulenti • Autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge I soggetti terzi che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ex art. 28 GDPR e operano nel rispetto delle istruzioni impartite. I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing senza esplicito consenso dell'interessato.

Alcuni dei fornitori di servizi tecnologici utilizzati dalla piattaforma potrebbero trattare dati in Paesi extra UE. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44-49 del GDPR, in particolare mediante: • Decisioni di adeguatezza della Commissione Europea • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea • Certificazioni e accordi equivalenti riconosciuti Per informazioni specifiche sui trasferimenti internazionali, contattare il Titolare all'indirizzo info@coastpilot.it.

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti: • Dati contrattuali e di fatturazione: 10 anni dall'ultimo rapporto contrattuale, in conformità agli obblighi fiscali e civilistici • Dati di log e navigazione: 12 mesi dalla raccolta • Dati relativi alle richieste di demo e contatto: 24 mesi dalla richiesta, salvo successiva instaurazione di un rapporto contrattuale • Conversazioni AI per la gestione degli ordini: conservate per 6 mesi dalla data dell'ordine • Dati per finalità di marketing: fino alla revoca del consenso Decorsi i termini di conservazione, i dati sono cancellati o anonimizzati in modo irreversibile.

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di: • Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che ti riguardano e, in tal caso, ottenerne copia • Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti • Cancellazione (art. 17): ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), nei casi previsti dalla normativa • Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinate circostanze • Portabilità (art. 20): ricevere i dati in formato strutturato e di uso comune, o trasmetterli a un altro titolare • Opposizione (art. 21): opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto • Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca Per esercitare i tuoi diritti, contattaci a: • Email: info@coastpilot.it • Telefono: +39 340 856 8919 Risponderemo alla tua richiesta entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Il sito web di CoastPilot utilizza cookie e tecnologie analoghe. Di seguito una sintesi delle tipologie utilizzate: Cookie tecnici (necessari) Essenziali per il corretto funzionamento del sito. Non richiedono consenso. Includono cookie di sessione, di autenticazione e di sicurezza. Cookie analitici (con anonimizzazione dell'IP) Utilizzati per raccogliere informazioni aggregate sull'utilizzo del sito (pagine visitate, durata della sessione, provenienza del traffico). Vengono trattati in forma anonima o pseudonima. Cookie di marketing e profilazione Utilizzati solo previo consenso esplicito dell'utente, per mostrare contenuti e annunci personalizzati. Puoi gestire le preferenze sui cookie in qualsiasi momento tramite il banner presente sul sito o modificando le impostazioni del tuo browser. La disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento di alcune funzionalità del sito.

CoastPilot adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro la perdita, l'uso illecito, l'accesso non autorizzato, la divulgazione, l'alterazione o la distruzione, in conformità all'art. 32 del GDPR. Le misure adottate includono: • Crittografia dei dati in transito (TLS 1.2/1.3) e a riposo • Autenticazione a due fattori per l'accesso ai sistemi • Controllo degli accessi basato sui ruoli (RBAC) • Monitoraggio continuo e sistemi di rilevamento delle intrusioni • Procedure di gestione degli incidenti di sicurezza • Formazione periodica del personale sulla protezione dei dati In caso di violazione dei dati (data breach) che possa comportare rischi per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica all'Autorità Garante entro 72 ore e, se del caso, agli interessati coinvolti.

La piattaforma CoastPilot è destinata esclusivamente a operatori commerciali (persone giuridiche e professionisti) e a persone fisiche maggiorenni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se venissimo a conoscenza di aver raccolto dati di un minore, provvederemo alla loro immediata cancellazione. Per segnalazioni in merito: info@coastpilot.it.

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, per adeguarla a eventuali cambiamenti normativi, aggiornamenti del servizio o nuove prassi in materia di protezione dei dati. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con ragionevole anticipo rispetto alla loro entrata in vigore. La versione aggiornata sarà sempre disponibile su questa pagina con l'indicazione della data dell'ultima revisione. L'utilizzo continuato del servizio successivamente alla pubblicazione delle modifiche costituisce accettazione della nuova versione della Privacy Policy.