Aggiornata al: 30 settembre 2026
Chi cerca su Nautikarta non deve registrarsi e non lascia da noi nulla da cui si possa riconoscere una persona. Ciò che viene salvato qui sono dati sulle attività — e una parte non proviene dalle attività stesse. Chi non vuole comparire in questo elenco viene tolto senza motivazione e senza discussione; come fare è spiegato nella sezione 4.
gx-systems
Titolare: Danny Schmiedel
Pfaffenweg 16, 04319 Leipzig, Germania
E-mail: admin@nautikarta.app
Telefono: +49 162 3062031
Dati completi del fornitore nelle note legali. Non siamo tenuti a nominare un responsabile della protezione dei dati; il referente è il titolare stesso.
Per ogni attività salviamo: nome, località e porto, indirizzo, coordinate approssimative, numero di telefono, indirizzo e-mail, sito web, il tipo di lavori, un breve testo — e sempre l’indicazione di dove proviene la scheda e quando è stata creata.
Per una società questi non sono dati personali. Una società a responsabilità limitata non è una persona fisica, e il Regolamento generale sulla protezione dei dati (GDPR) non si applica ad essa.
Per un’impresa individuale è diverso. Il titolare è una persona fisica. La denominazione, l’indirizzo e il numero di telefono sono allora dati personali, anche se professionali. Per questi casi vale tutto ciò che segue in questa informativa — in particolare il diritto di opposizione della sezione 4.
La base giuridica è l’art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse e quello di chi cerca: oggi i proprietari di barche trovano le attività quasi solo tramite conoscenti, e molte attività non vengono trovate affatto. Un elenco che mostra chi lavora dove aiuta entrambe le parti. Salviamo esclusivamente dati che un’attività rende comunque pubblici per trovare clienti — niente fatturato, niente indirizzo privato, niente dati sui dipendenti, niente recensioni, niente voti. Dove un’attività ha creato o preso in carico da sé la propria scheda, si aggiunge l’art. 6, par. 1, lett. b) o lett. a) GDPR.
Cosa espressamente non facciamo: non valutiamo, non ordiniamo per qualità, non vendiamo dati e non cediamo l’elenco a terzi. L’ordine è solo per distanza. Non verifichiamo nemmeno i dati — una scheda è una trasmissione di informazioni, non un impegno da parte nostra.
Succede, e lo diciamo apertamente: una scheda può provenire da qualcuno che non ha nulla a che fare con l’attività — da un proprietario di barca, o da noi dopo aver letto il sito web dell’attività. All’inizio l’attività non ne sa nulla.
Per questo in ogni scheda è indicato in modo visibile come è nata e se l’attività l’ha confermata.
Informiamo l’attività non appena possibile. Se c’è un indirizzo e-mail, le scriviamo: cosa è memorizzato su di lei, da dove proviene e come può modificare o far cancellare la scheda. È l’obbligo previsto dall’art. 14 GDPR. Se non c’è un indirizzo, non possiamo raggiungerla — resta allora solo la via attraverso il sito stesso (sezione 4).
Un indirizzo e-mail lo mostriamo pubblicamente solo dopo che è stato confermato — cioè dopo che qualcuno ha cliccato un link inviato proprio a quell’indirizzo. Fino ad allora è memorizzato nella scheda, ma non è visibile sul sito. Così nessuno può essere inserito in questo elenco con l’indirizzo di un altro.
Poiché la base è il nostro legittimo interesse, ogni titolare di impresa individuale interessato ha un diritto di opposizione ai sensi dell’art. 21 GDPR. Non ne facciamo né un esame né un bilanciamento:
Chi non vuole comparire in questo elenco, non ci compare. Senza motivazione, senza domande, senza termini.
Cancellato significa cancellato. La scheda viene rimossa dai dati, non solo nascosta. Resta una nota che è stata cancellata — senza i dati stessi. Dalle copie di sicurezza notturne scompare entro 30 giorni.
Restano inoltre gli altri diritti previsti dal GDPR: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18) e portabilità dei dati (art. 20).
La ricerca ha bisogno di un punto di riferimento per ordinare i risultati per distanza. Ci sono tre modi, e tutti e tre sono facoltativi:
Con il secondo e il terzo modo le coordinate vengono arrotondate a due decimali — circa uno o due chilometri di imprecisione, sufficienti per ordinare e troppo vaghi per un indirizzo. Vengono inviate nel corpo della richiesta, non nella barra degli indirizzi, perché non finiscano nella cronologia e nei log del server. Non le salviamo: il server calcola le distanze, restituisce l’elenco e le dimentica. Non esiste una tabella di posizioni.
Chi non preme il pulsante o nega il permesso può usare il sito per intero — semplicemente con una località digitata o toccando la mappa. Nulla viene nascosto per questo.
La posizione impostata viene ricordata nel tuo browser. Perché tu non debba reimpostarla a ogni pagina, il sito salva i due numeri arrotondati nella memoria del tuo browser (localStorage, chiave nk_standort). È l’unico valore che salviamo lì. Resta sul tuo dispositivo — non ci viene inviato per restare da noi e non ti collega a nulla: non contiene alcun identificativo con cui si possa riconoscerti. Puoi cancellarlo in qualsiasi momento con il pulsante «Cancella posizione» accanto alla ricerca — oppure cancellando i dati dei siti nel tuo browser.
La lingua del sito segue l’impostazione della lingua del tuo browser. Se ne scegli un’altra in alto, compare come aggiunta lang=… nell’indirizzo delle pagine successive. Per questo non viene impostato alcun cookie né salvato nulla.
L’immagine della mappa la disegna il tuo browser stesso — a partire da dati cartografici (le cosiddette tessere vettoriali), caratteri e simboli che scarica direttamente da OpenFreeMap (tiles.openfreemap.org):
Hyperknot Software Kft., Ungheria — informativa sulla privacy di OpenFreeMap
Come per ogni file scaricato in rete, questo server apprende il tuo indirizzo IP, data e ora, i dati del tuo browser e — dal nome della tessera — la porzione di mappa che stai guardando. Si vede così a grandi linee quale zona ti interessa. Secondo la propria informativa, OpenFreeMap non conserva indirizzi IP nei registri di accesso; i registri degli errori possono contenerli e vengono cancellati dopo sette giorni; in caso di attacchi o abusi OpenFreeMap si riserva di registrare gli indirizzi IP fino a 30 giorni. I dati cartografici sono distribuiti tramite la rete di Cloudflare (Cloudflare, Inc., USA); la tua richiesta raggiunge quindi prima i suoi server. Per i trasferimenti negli USA Cloudflare si basa sull’EU-US Data Privacy Framework. Cosa accade lì con questi dati è regolato dalle informative di questi fornitori; non abbiamo alcuna influenza.
Il programma che disegna l’immagine da questi dati (MapLibre GL) lo forniamo dal nostro server. Non scarica nient’altro che i dati cartografici indicati.
Cosa facciamo noi. Non trasmettiamo lì termini di ricerca, identificativi o posizione — avviene solo il download dei dati cartografici. I punti sulla mappa provengono dai nostri dati. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; senza immagine una mappa sarebbe poco utilizzabile. Chi non lo desidera può usare il sito senza JavaScript: la mappa resta vuota, mentre ricerca ed elenco dei risultati funzionano senza cambiamenti.
Tramite i moduli di segnalazione e di inserimento riceviamo un nome (facoltativo), un recapito (necessario per poterti rispondere) e il testo del messaggio. Lo salviamo per gestire la questione e per poter dimostrare in seguito chi ha chiesto una modifica — in caso di cancellazione è proprio questo a proteggere l’attività dal fatto che la chieda un estraneo. La base è l’art. 6, par. 1, lett. f) GDPR, in caso di opposizione anche l’art. 6, par. 1, lett. c) GDPR. Questi messaggi non compaiono mai sul sito.
Chi inserisce un’attività indica il proprio nome. Con la via «Conosco un’attività» questo nome compare nell’indicazione di provenienza della scheda — lo dice il modulo, e costituisce quindi un consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, revocabile in qualsiasi momento. Indirizzi e numeri di telefono di chi segnala non compaiono mai.
Teniamo inoltre un breve registro di a chi abbiamo scritto e quando — destinatario, oggetto, data e ora. Senza di esso non potremmo dimostrare di aver informato un’attività della sua scheda.
Nessuno oltre al fornitore dello spazio web su cui gira il sito. Opera per noi come responsabile del trattamento; il contratto previsto esiste e i server si trovano in Germania. Non c’è alcun fornitore di pagamenti, alcuno strumento di analisi né alcun partner pubblicitario. Nulla viene venduto o ceduto.
Hai il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. Competente per noi — poiché l’impresa ha sede in Sassonia — è la Garante sassone per la protezione dei dati e la trasparenza (Sächsische Datenschutz- und Transparenzbeauftragte), Devrientstraße 5, 01067 Dresden, Germania. Puoi rivolgerti anche all’autorità del tuo Paese — in Italia il Garante per la protezione dei dati personali.