Privacy Policy

Ultimo aggiornamento: 16 settembre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito scuolanautica.online, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

BLUE DREAM ROMA S.R.L. – BlueSailing Scuola Nautica
P. IVA / C.F. 14187921003
Via della Madonna del Riposo 24
00165 Roma (RM) – Italia
E-mail: info@bluesailing.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.

2. Tipologie di dati trattati

Durante la navigazione e l’utilizzo dei servizi del sito possono essere trattate diverse categorie di dati personali.

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire automaticamente alcuni dati tecnici, quali:

  • indirizzo IP;
  • tipo di browser e dispositivo;
  • sistema operativo;
  • data e ora di accesso;
  • pagine visitate;
  • URL di provenienza;
  • informazioni tecniche relative alla connessione;
  • log tecnici e di sicurezza.

Tali informazioni possono essere trattate per garantire il corretto funzionamento del sito, prevenire abusi e frodi, garantire la sicurezza dei sistemi e ottenere informazioni statistiche sull’utilizzo dei servizi.

Dati forniti tramite i moduli di contatto

Il sito mette a disposizione moduli attraverso i quali l’utente può richiedere informazioni sui corsi e sui servizi offerti.

Possono essere raccolti, a seconda del modulo utilizzato:

  • nome;
  • cognome;
  • indirizzo e-mail;
  • numero di telefono;
  • corso di interesse;
  • contenuto del messaggio;
  • ulteriori informazioni volontariamente fornite dall’utente.

Il sito attualmente presenta proprio questi campi nel modulo di contatto.

Newsletter

Qualora l’utente utilizzi il modulo di iscrizione alla newsletter, viene trattato almeno l’indirizzo e-mail fornito dall’interessato.

Eventuali ulteriori dati saranno trattati solo se richiesti dal relativo modulo.

Comunicazioni tramite WhatsApp

Il sito contiene collegamenti e un widget che consentono all’utente di avviare volontariamente una conversazione tramite WhatsApp.

Quando l’utente sceglie di utilizzare tale servizio, i dati vengono trattati anche da WhatsApp/Meta secondo le condizioni e le informative privacy del relativo servizio.

Il sito non invia automaticamente conversazioni a WhatsApp: il collegamento viene attivato dall’utente quando sceglie di iniziare la conversazione.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

Gestione delle richieste di informazioni

I dati trasmessi attraverso il modulo di contatto, e-mail, telefono o WhatsApp sono utilizzati per:

  • rispondere alle richieste dell’utente;
  • fornire informazioni sui corsi;
  • organizzare lezioni di prova;
  • fornire preventivi o informazioni commerciali richieste dall’interessato;
  • ricontattare l’utente.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Erogazione dei corsi e dei servizi

Qualora l’utente diventi cliente, i dati possono essere utilizzati per:

  • gestione dell’iscrizione ai corsi;
  • organizzazione delle lezioni;
  • gestione del calendario;
  • comunicazioni con gli istruttori;
  • attività amministrative e contabili;
  • adempimenti connessi al servizio richiesto;
  • eventuali attività necessarie per il percorso finalizzato al conseguimento della patente nautica.

La base giuridica è l’esecuzione del contratto e l’adempimento di obblighi legali.

Newsletter e comunicazioni promozionali

L’invio di newsletter o comunicazioni promozionali viene effettuato esclusivamente quando necessario sulla base del consenso dell’interessato.

La base giuridica è pertanto il consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il consenso può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni, ove disponibile, oppure contattando il Titolare.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Sicurezza e prevenzione degli abusi

I dati tecnici possono essere trattati per proteggere il sito, individuare accessi non autorizzati, prevenire frodi, spam, attacchi informatici e utilizzi impropri.

La base giuridica è il legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

4. Google Analytics e Google Tag Manager

Il sito utilizza Google Analytics 4 tramite Google Tag Manager per ottenere informazioni statistiche sull’utilizzo del sito.

Google Analytics può raccogliere, tra le altre informazioni:

  • pagine visitate;
  • eventi e interazioni con il sito;
  • dati sul dispositivo e sul browser;
  • informazioni geografiche approssimative;
  • sorgente di provenienza della visita;
  • durata e modalità di utilizzo del sito.

Per gli utenti dell’Unione Europea Google dichiara che gli indirizzi IP utilizzati per la determinazione geografica vengono eliminati prima della loro registrazione nei sistemi Analytics.

Il sito utilizza Google Consent Mode v2 insieme al sistema di gestione del consenso. Le scelte effettuate dall’utente tramite il banner cookie vengono comunicate ai servizi Google attraverso specifici segnali di consenso.

Google spiega che Consent Mode consente ai tag di modificare il proprio comportamento in funzione delle preferenze espresse dall’utente.

Il trattamento per finalità statistiche non strettamente necessarie viene effettuato sulla base del consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

L’utente può modificare in qualsiasi momento le proprie preferenze utilizzando il pannello di gestione dei cookie disponibile sul sito.

5. Recensioni Google e Trustindex

Il sito visualizza recensioni provenienti da Google attraverso servizi e risorse tecniche di terze parti, tra cui Trustindex e risorse Google.

Durante il caricamento di tali contenuti possono essere effettuate richieste verso server appartenenti ai relativi fornitori e possono essere trasmessi dati tecnici quali indirizzo IP, informazioni sul browser e dati relativi alla richiesta.

Sul sito risultano effettivamente caricate risorse da cdn.trustindex.io e googleusercontent.com.

Il caricamento di eventuali risorse non strettamente necessarie è subordinato alle preferenze espresse dall’utente attraverso il sistema di gestione del consenso, quando richiesto dalla normativa applicabile.

6. Assistente virtuale basato su intelligenza artificiale

Il sito presenta un assistente virtuale basato su ChatGPT, destinato a supportare gli utenti nello studio e nella richiesta di informazioni relative alla patente nautica.

Quando l’utente utilizza l’assistente virtuale, il contenuto delle richieste inserite può essere elaborato mediante sistemi di intelligenza artificiale e infrastrutture del relativo fornitore tecnologico.

L’utente è invitato a non inserire all’interno della chat:

  • dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR;
  • dati sanitari;
  • documenti d’identità;
  • credenziali;
  • informazioni finanziarie;
  • dati personali di terzi non necessari.

L’assistente virtuale viene fornito con finalità informative e di supporto e non viene utilizzato per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.

Qualora il servizio utilizzi tecnologie OpenAI tramite API o servizi business, OpenAI dichiara che i dati delle proprie offerte business/API non vengono utilizzati per l’addestramento dei modelli per impostazione predefinita.

7. Zoom e lezioni online

I corsi offerti da BlueSailing comprendono lezioni online svolte tramite Zoom. Questa modalità è espressamente descritta sul sito.

Quando l’utente partecipa a una lezione attraverso Zoom possono essere trattati dati quali:

  • nome visualizzato;
  • indirizzo e-mail;
  • dati tecnici di connessione;
  • audio e video, qualora attivati;
  • messaggi inviati durante la sessione;
  • informazioni relative alla partecipazione alla lezione.

Tali dati vengono trattati per l’erogazione del servizio richiesto e sono inoltre soggetti alle condizioni e all’informativa privacy del fornitore Zoom.

Eventuali registrazioni delle lezioni, qualora effettuate, saranno comunicate agli interessati secondo quanto previsto dalla normativa applicabile.

8. Cookie e tecnologie similari

Il sito utilizza cookie e tecnologie similari.

Alcuni cookie sono strettamente necessari al corretto funzionamento del sito, mentre altre tecnologie possono essere utilizzate per:

  • analisi statistica;
  • misurazione delle prestazioni;
  • funzionalità;
  • personalizzazione;
  • servizi di terze parti.

L’installazione dei cookie non necessari avviene nel rispetto delle preferenze dell’utente espresse attraverso il banner di gestione del consenso.

Per informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sui fornitori e sulle durate si rimanda alla Cookie Policy del sito e al pannello Gestisci preferenze cookie.

9. Modalità del trattamento e misure di sicurezza

I dati personali vengono trattati mediante strumenti elettronici e, quando necessario, mediante strumenti organizzativi e amministrativi.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da:

  • accesso non autorizzato;
  • perdita;
  • alterazione;
  • divulgazione;
  • distruzione;
  • utilizzo illecito o non autorizzato.

L’accesso ai dati è consentito esclusivamente ai soggetti che ne abbiano necessità per lo svolgimento delle proprie mansioni.

10. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle finalità sopra indicate, a soggetti quali:

  • personale e collaboratori autorizzati dal Titolare;
  • istruttori e personale amministrativo;
  • provider di hosting;
  • fornitori di servizi informatici;
  • fornitori di posta elettronica;
  • fornitori di servizi newsletter;
  • Google;
  • Meta/WhatsApp;
  • Zoom;
  • fornitori di sistemi di intelligenza artificiale;
  • fornitori di strumenti per recensioni e contenuti esterni;
  • consulenti fiscali, contabili, legali o tecnici;
  • autorità pubbliche quando previsto dalla legge.

Quando un soggetto tratta dati personali per conto del Titolare, viene nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR, ove necessario.

11. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori utilizzati dal sito possono trattare dati anche al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base dei meccanismi previsti dalla normativa applicabile, quali:

  • decisioni di adeguatezza;
  • EU-U.S. Data Privacy Framework, quando applicabile;
  • Clausole Contrattuali Standard approvate dalla Commissione Europea;
  • ulteriori garanzie previste dalla normativa vigente.

12. Periodo di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario per le finalità per cui sono stati raccolti.

In particolare:

Richieste di contatto: per il tempo necessario a gestire la richiesta e gli eventuali successivi rapporti precontrattuali o contrattuali.

Dati dei clienti: per tutta la durata del rapporto e successivamente per il periodo necessario all’adempimento degli obblighi amministrativi, fiscali e legali.

Newsletter e marketing: fino alla revoca del consenso o all’opposizione dell’interessato.

Dati tecnici e di sicurezza: per il periodo necessario a garantire sicurezza, prevenzione degli abusi e gestione di eventuali incidenti.

Dati statistici e cookie: secondo le durate indicate nella Cookie Policy e nelle impostazioni dei singoli servizi.

Decorsi tali periodi, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente quando previsto da un obbligo di legge.

13. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per poter gestire la richiesta dell’utente.

Il mancato conferimento può rendere impossibile rispondere alla richiesta o fornire il servizio.

Il conferimento dei dati per finalità promozionali e statistiche non necessarie è invece facoltativo.

14. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

  • ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
  • ottenere l’accesso ai propri dati;
  • ottenere la rettifica dei dati inesatti;
  • ottenere la cancellazione dei dati;
  • ottenere la limitazione del trattamento;
  • opporsi al trattamento nei casi previsti;
  • ricevere i dati in formato strutturato e leggibile da dispositivo automatico, quando applicabile;
  • revocare in qualsiasi momento il consenso precedentemente prestato;
  • non essere sottoposto, nei casi previsti dalla legge, a decisioni basate unicamente su trattamenti automatizzati.

Le richieste possono essere inviate a:

info@bluesailing.it

Il Titolare fornirà riscontro nei termini previsti dalla normativa applicabile.

15. Reclamo all’Autorità di controllo

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, può proporre reclamo al:

Garante per la Protezione dei Dati Personali

oppure rivolgersi all’autorità di controllo competente dello Stato membro in cui risiede o lavora.

16. Collegamenti verso siti e servizi esterni

Il sito può contenere collegamenti verso servizi e piattaforme esterne, tra cui WhatsApp, Zoom, Google e altri servizi.

Quando l’utente accede a tali piattaforme lascia il sito scuolanautica.online e il trattamento effettuato dal servizio esterno è disciplinato dalla relativa informativa privacy.

Il Titolare non controlla autonomamente le modalità di trattamento effettuate dai gestori di tali servizi.

17. Minori

I servizi del sito non sono specificamente destinati alla raccolta di dati personali di minori senza il coinvolgimento di chi esercita la responsabilità genitoriale.

Qualora fosse necessario trattare dati di minori nell’ambito dell’iscrizione a corsi o servizi, il trattamento sarà effettuato nel rispetto della normativa applicabile.

18. Modifiche alla presente Privacy Policy

Il Titolare può aggiornare periodicamente la presente informativa per adeguarla a modifiche normative, tecniche o ai servizi utilizzati dal sito.

La versione aggiornata sarà pubblicata su questa pagina riportando la data dell’ultimo aggiornamento.