Privacy policy

• Chi siamo. Go Easy è un gestionale online per chi lavora in mare (noleggi, escursioni, spiaggia). Lo fornisce Nicola Canalis (ditta individuale), di San Teodoro (SS). Per qualsiasi domanda: info@goeasyboats.com.
• Due ruoli. Per i dati delle aziende che si abbonano, dei loro utenti e di chi visita il sito decidiamo noi (siamo titolari). Per i dati dei clienti degli operatori (turisti, passeggeri, chi noleggia) decide l'operatore: noi trattiamo quei dati solo per suo conto (siamo responsabili del trattamento).
• Se sei cliente di un operatore, per i tuoi dati rivolgiti a lui. Se scrivi a noi, giriamo la richiesta all'operatore subito. Vedi la sezione 3.
• Intelligenza artificiale. La lettura automatica del documento d'identità usa OpenAI: la foto non viene salvata da Go Easy e OpenAI non la usa per addestrare i suoi modelli. Nessuna decisione è presa dall'IA al posto di una persona. Vedi la sezione 6.
• Dove sono i dati. Il database e i server del gestionale sono in Irlanda. Alcuni fornitori sono statunitensi: in quei casi usiamo le garanzie previste dal GDPR. Vedi le sezioni 7 e 9.
• Niente pubblicità. Non vendiamo dati, non facciamo profilazione, non usiamo strumenti di analisi del traffico né cookie pubblicitari.
• I tuoi diritti. Puoi chiedere accesso, correzione, cancellazione e gli altri diritti scrivendo a info@goeasyboats.com. Rispondiamo entro un mese.

Nicola Canalis (ditta individuale)
Via Porto Coda Cavallo 1, 07052 San Teodoro (SS), Italia
P.IVA 01707330914
Email: info@goeasyboats.com (unico indirizzo per privacy, assistenza e questioni legali)
PEC: nicolacanalis@pec.it

In questa pagina "Go Easy", "noi" indicano il titolare. "Operatore" è l'azienda che si abbona a Go Easy.

Responsabile della protezione dei dati (DPO). Non abbiamo nominato un DPO perché, in base alla nostra valutazione, oggi non ne ricorrono gli obblighi (art. 37 GDPR). Per ogni richiesta scrivi a info@goeasyboats.com.

a) Go Easy titolare del trattamento. Decidiamo noi perché e come trattare i dati di:

• operatori (le aziende abbonate) e chi li rappresenta;
• utenti che accedono al gestionale (titolare dell'azienda, staff, collaboratori, skipper), per quanto riguarda account, accesso e sicurezza;
• chi visita il sito goeasy.boats o ci scrive dal modulo contatti o via email.

Le sezioni da 4 a 13 riguardano soprattutto questi dati.

b) Go Easy responsabile del trattamento (art. 28 GDPR). Per i dati che l'operatore inserisce o raccoglie con Go Easy sui propri clienti (turisti, passeggeri, chi noleggia o prenota), sul proprio personale e sui propri collaboratori, il titolare è l'operatore. È lui a decidere perché raccoglierli e per quanto tenerli. Noi li trattiamo solo per fornire il servizio e secondo le sue istruzioni, in base all'accordo sul trattamento dei dati firmato con ogni operatore.

Hai prenotato un'escursione, noleggiato un gommone o un ombrellone presso un'azienda che usa Go Easy? Allora:

• il titolare dei tuoi dati è l'operatore, non Go Easy. Trovi i suoi dati e la sua informativa nel contratto, nelle email di conferma o nella pagina della tua prenotazione;
• per esercitare i tuoi diritti (accesso, correzione, cancellazione...) rivolgiti all'operatore. Se scrivi a noi, inoltriamo la richiesta all'operatore senza ritardo e lo aiutiamo a risponderti;
• noi trattiamo i tuoi dati solo per far funzionare il gestionale per conto dell'operatore, non li usiamo per scopi nostri e non li vendiamo.

Cosa fa Go Easy per conto dell'operatore (sintesi):

Per quanto tempo vengono conservati questi dati lo decide l'operatore (vedi sezione 10). Se hai scritto al numero WhatsApp di un operatore e vuoi cancellare i messaggi, vedi la sezione 15.

Dati obbligatori. I dati per creare l'account e per la fatturazione sono necessari: senza, non possiamo fornire il servizio. I dati del modulo contatti servono a risponderti: senza un recapito non possiamo farlo.

Cosa non facciamo. Non inviamo newsletter né email promozionali; se in futuro lo faremo, chiederemo il consenso dove la legge lo richiede e aggiorneremo questa pagina. Non facciamo profilazione e non usiamo strumenti di analisi del traffico. Non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti giuridici o simili sulle persone (art. 22 GDPR).

Alcune funzioni di Go Easy usano servizi di intelligenza artificiale (IA) di fornitori esterni. Ecco quali, con quali dati e con quali limiti.

Regole valide per tutte le funzioni:

• l'IA aiuta, non decide: ogni dato letto o testo proposto è controllato da una persona prima di essere usato;
• Go Easy non addestra modelli di IA con i dati degli operatori o dei loro clienti;
• Google Gemini non è usato: nessuna funzione di IA di Go Easy invia dati a Google;
• i fornitori di IA sono nostri responsabili del trattamento (sezione 7) e i dati che ricevono possono essere trattati fuori dall'UE con le garanzie della sezione 9.

In arrivo, non ancora attivo: un assistente automatico che risponde ai clienti su WhatsApp per conto degli operatori che lo sceglieranno (fornitore previsto: Anthropic). Prima di attivarlo aggiorneremo questa pagina, avviseremo gli operatori con almeno 30 giorni di anticipo e chi scrive saprà di parlare con un sistema automatico.

7.1 Fornitori che trattano dati per nostro conto (responsabili e sub-responsabili)

Usiamo questi fornitori, vincolati da contratti sul trattamento dei dati (art. 28 GDPR). Sono gli stessi che trattano, come sub-responsabili, i dati dei clienti degli operatori.

Elenco aggiornato al 10 ottobre 2026. Se aggiungiamo o cambiamo un fornitore che tratta i dati dei clienti degli operatori, avvisiamo gli operatori via email almeno 30 giorni prima.

7.2 Soggetti che trattano i dati come titolari autonomi

• Stripe (Stripe Payments Europe Ltd, Irlanda): gestisce i pagamenti sul conto Stripe dell'operatore e, per la verifica d'identità dell'operatore, la prevenzione delle frodi e gli obblighi antiriciclaggio, agisce come titolare autonomo secondo la propria informativa (stripe.com/it/privacy).
• Meta, per l'uso di WhatsApp da parte dell'operatore secondo i propri termini (whatsapp.com/legal).
• Canali di vendita attivati dall'operatore (GetYourGuide, Go Tavolara): ricevono e inviano le prenotazioni fatte sui loro siti, secondo le proprie informative.
• Commercialista e consulenti, per gli obblighi fiscali e legali, vincolati al segreto professionale.
• Autorità pubbliche, quando la legge lo impone.

Non vendiamo i dati e non li cediamo a terzi per pubblicità.

Go Tavolara (prenotazione di escursioni in Sardegna) è un'altra attività della stessa ditta individuale. Le due attività sono separate:

• i dati che Go Easy tratta per conto degli operatori non vengono usati per Go Tavolara;
• passano tra i due sistemi solo i dati del canale che l'operatore decide di attivare (disponibilità e prenotazioni fatte su Go Tavolara);
• l'operatore può disattivare il canale Go Tavolara in qualsiasi momento dalle impostazioni.

Il database e le funzioni del gestionale sono in Irlanda. Alcuni fornitori (sezione 7.1) sono società statunitensi o usano infrastrutture in più Paesi, quindi alcuni dati possono essere trattati fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti.

In questi casi il trasferimento avviene solo con le garanzie previste dagli articoli 44-49 del GDPR: certificazione del fornitore al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) oppure Clausole contrattuali standard approvate dalla Commissione europea, inserite nei contratti con i fornitori. Puoi chiederci copia delle garanzie scrivendo a info@goeasyboats.com.

Dati di cui siamo titolari

Dati dei clienti degli operatori (di cui l'operatore è titolare): la durata la decide l'operatore. Il gestionale cancella già in automatico: i messaggi WhatsApp 12 mesi dopo l'ultimo messaggio (o dopo il periodo scelto dall'operatore, da 3 a 36 mesi); lo storico e la rubrica WhatsApp inviati al collegamento (mai salvati); la foto del documento d'identità (mai salvata); le prenotazioni GetYourGuide riservate e mai confermate, alla scadenza della riserva. Per 30 giorni dalla fine del contratto con l'operatore può chiederci una copia dei suoi dati; poi li cancelliamo, salvo che la legge ci imponga di conservarli.

• connessioni sempre cifrate (HTTPS);
• separazione dei dati tra un operatore e l'altro direttamente nel database: ogni operatore vede solo i propri dati;
• permessi diversi per ruolo dentro l'account dell'operatore (titolare, manager, staff);
• chiavi di accesso a WhatsApp cifrate (AES-256) prima di essere salvate;
• verifica della firma delle notifiche in arrivo da Stripe e WhatsApp e delle credenziali di accesso di GetYourGuide; accesso protetto alle attività programmate;
• accesso del nostro personale agli account degli operatori solo in lettura, per il tempo necessario, e registrato;
• log dei canali esterni senza nomi, numeri di telefono o testi dei messaggi;
• foto dei documenti d'identità mai salvate.

In caso di violazione dei dati che comporti un rischio per le persone, avvisiamo il Garante entro 72 ore e, se il rischio è elevato, anche le persone interessate (artt. 33-34 GDPR). Se la violazione riguarda i dati dei clienti di un operatore, avvisiamo l'operatore senza ritardo, perché è lui a dover decidere le comunicazioni.

Puoi chiederci in ogni momento, gratuitamente:

• di accedere ai tuoi dati e averne copia (art. 15 GDPR);
• di correggerli (art. 16);
• di cancellarli, salvo che la legge ci obblighi a conservarli (art. 17);
• di limitarne il trattamento (art. 18);
• di riceverli in un formato leggibile da un computer o di farli trasmettere a un altro fornitore (art. 20);
• di opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
• di revocare il consenso, se l'avevi dato, senza effetti su quanto fatto prima (art. 7).

Come: scrivi a info@goeasyboats.com (oppure via PEC a nicolacanalis@pec.it) indicando chi sei e cosa chiedi. Se abbiamo dubbi sulla tua identità possiamo chiederti un dato in più per verificarla, nulla di più del necessario. Rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di altri due mesi, spiegandoti il motivo.

Se sei cliente di un operatore, vedi la sezione 3: la richiesta va all'operatore, e noi lo aiutiamo.

Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese europeo in cui vivi o lavori.

Go Easy è un servizio per aziende e non è rivolto ai minori. Gli operatori possono inserire dati di minori che partecipano alle loro attività (per esempio passeggeri di un'escursione, segnalati come minori): in quel caso il titolare è l'operatore, che deve raccoglierli nel rispetto della legge.

Usiamo solo cookie tecnici, necessari per l'accesso al gestionale, la sicurezza e per ricordare la lingua scelta. Nessun cookie di profilazione, pubblicitario o di analisi del traffico, quindi nessun banner di consenso. L'elenco completo è nella Cookie policy.

Se hai scritto al numero WhatsApp di un operatore che usa Go Easy e vuoi che i tuoi messaggi siano cancellati:

1. chiedilo all'operatore; oppure
2. scrivi a info@goeasyboats.com indicando il tuo numero di telefono e il nome dell'operatore.

Dopo aver verificato la richiesta con l'operatore cancelliamo la conversazione e te lo confermiamo. In ogni caso i messaggi vengono cancellati in automatico 12 mesi dopo l'ultimo messaggio (o dopo il periodo scelto dall'operatore, da 3 a 36 mesi).

Se cambiamo questa informativa aggiorniamo la data in alto e la tabella qui sotto. Se le modifiche sono importanti (per esempio un nuovo fornitore che tratta i dati dei clienti degli operatori, o una nuova funzione di IA) avvisiamo gli operatori via email con almeno 30 giorni di anticipo.