ITALIANO
Thalassa (di seguito “App”) è progettata per rispettare la tua privacy: non prevede account utente, non mostra pubblicità e non ti traccia tra app o siti web. La presente informativa descrive i limitati trattamenti di dati personali effettuati tramite l’App e i diritti che puoi esercitare.
Il Titolare del trattamento è la Fondazione Centro Euro-Mediterraneo sui Cambiamenti Climatici (di seguito "CMCC" o "Noi"), con sede legale a Lecce (LE) – 73100, via Marco Biagi, 5, email: privacy@cmcc.it, posta elettronica certificata (PEC): cmcc@pec.cmcc.it, telefono: +39 0832 1902411.
Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile all’indirizzo: dpo@cmcc.it. Per qualsiasi domanda relativa alla presente informativa puoi inoltre scrivere a privacy@cmcc.it.
Posizione. Se concedi l’accesso alla posizione, l’App utilizza la posizione del dispositivo per centrare la mappa e recuperare le previsioni marine per il punto in cui ti trovi. La posizione è trattata solo al momento (on demand): non è memorizzata sui server del CMCC, non è comunicata a terzi e non è usata per pubblicità o profilazione. Puoi negare o revocare il permesso in qualsiasi momento nelle Impostazioni del dispositivo; l’App resta utilizzabile.
Sea Advisor (chat AI). Quando usi la funzione Sea Advisor, i messaggi che invii sono trasmessi tramite connessione cifrata al backend del CMCC ed elaborati, insieme alle previsioni marine per le località richieste, da un fornitore terzo di modelli linguistici (Google) per generare la risposta. I messaggi sono utilizzati esclusivamente per rispondere alla tua richiesta e non sono impiegati per profilarti. La cronologia della conversazione è salvata localmente sul tuo dispositivo e può essere cancellata in qualsiasi momento dall’App.
Personalizzazione del Sea Advisor. Se nella sezione «Personalizza» aggiungi tue preferenze (regole) o carichi tuoi documenti, tali contenuti sono trasmessi al backend del CMCC e ivi conservati, associati a un identificativo anonimo dell’installazione, al solo fine di adattare a te i consigli del Sea Advisor. Non sono usati per profilarti né condivisi per finalità di marketing e possono essere eliminati in qualsiasi momento dall’App. Ti invitiamo a non caricare dati personali identificativi o dati particolari (ad es. relativi alla salute).
Dati di previsione e mappa. Per mostrare previsioni e livelli della mappa, l’App richiede dati ai server del CMCC utilizzando le coordinate geografiche che stai visualizzando. Nell’ambito di tali richieste, i sistemi possono registrare, nei log tecnici, dati quali l’indirizzo IP e i dati di connessione, che ai sensi del GDPR costituiscono dati personali; tali dati non sono utilizzati per identificarti né per profilarti e sono trattati per il funzionamento e la sicurezza del servizio.
L’App non richiede categorie particolari di dati. Ti invitiamo a non inserire nei messaggi del Sea Advisor dati personali identificativi o dati particolari (ad es. relativi alla salute), poiché tali contenuti sono trasmessi a un fornitore terzo di modelli linguistici. CMCC non ti richiede tali dati e non ne raccomanda l’inserimento.
Posizione: consenso dell’interessato, prestato tramite l’autorizzazione del dispositivo, ai sensi dell’art. 6(1)(a) del GDPR; puoi revocarlo in qualsiasi momento.
Sea Advisor e dati di previsione/mappa: esecuzione del servizio da te richiesto e/o legittimo interesse del Titolare a fornire le funzionalità richieste, ai sensi dell’art. 6(1)(b) e (f) del GDPR.
Log tecnici e sicurezza: legittimo interesse del Titolare ad assicurare il corretto funzionamento e la sicurezza del servizio, ai sensi dell’art. 6(1)(f) del GDPR.
I dati sono trattati dal personale autorizzato del CMCC. Per la funzione Sea Advisor i messaggi sono comunicati al fornitore di modelli linguistici Google. Possono inoltre operare come responsabili del trattamento i fornitori di servizi tecnici e di hosting che supportano il funzionamento dell’App. I dati non sono ceduti a terzi per finalità di marketing.
I messaggi inviati al Sea Advisor sono elaborati dal fornitore Google. A seconda della configurazione del servizio, tale elaborazione può avvenire all’interno dello Spazio Economico Europeo (SEE) oppure in Paesi terzi, inclusi gli Stati Uniti. Qualora i dati siano trattati al di fuori del SEE, il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR, ossia sulla base di una decisione di adeguatezza della Commissione europea (art. 45) o di clausole contrattuali standard (art. 46). Puoi richiedere informazioni sulle garanzie adottate scrivendo a privacy@cmcc.it.
La posizione non è memorizzata (trattamento on demand). La cronologia della chat è conservata unicamente in locale sul tuo dispositivo, finché non la cancelli. I messaggi trasmessi al backend e a Google sono trattati per il tempo necessario a generare la risposta; eventuali log tecnici (comprensivi dell’indirizzo IP) sono conservati per un periodo limitato per finalità di funzionamento e sicurezza, al termine del quale sono cancellati o anonimizzati. I contenuti di personalizzazione (regole e documenti) sono conservati sul backend del CMCC finché non li elimini dall’App.
Ai sensi del GDPR hai diritto di chiedere l’accesso ai tuoi dati personali, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché di opporti al trattamento fondato sul legittimo interesse. Ove il trattamento sia basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca. Per esercitare tali diritti scrivi a privacy@cmcc.it.
Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa vigente.
Thalassa è adatta a un pubblico generico e non raccoglie consapevolmente dati da minori.
Le previsioni derivano da Copernicus Marine Service (CMEMS), ECMWF ed EMODnet. Tali fonti forniscono dati ambientali e non dati personali.
La presente informativa può essere aggiornata; la data di "ultimo aggiornamento" indicata sopra verrà modificata di conseguenza.
Per domande sulla presente informativa o sul trattamento dei tuoi dati: privacy@cmcc.it — DPO: dpo@cmcc.it. Titolare: CMCC — Centro Euro-Mediterraneo sui Cambiamenti Climatici, via Marco Biagi 5, Lecce (LE).
ENGLISH
Thalassa (hereinafter "App") is designed to respect your privacy: it has no user accounts, shows no advertising, and does not track you across apps or websites. This policy describes the limited processing of personal data carried out through the App and the rights you may exercise.
The Data Controller is the Centro Euro-Mediterraneo sui Cambiamenti Climatici Foundation (hereinafter "CMCC" or "We"), with registered office in Lecce (LE) – 73100, via Marco Biagi, 5, email: privacy@cmcc.it, certified email (PEC): cmcc@pec.cmcc.it, telephone: +39 0832 1902411.
The Data Controller has appointed a Data Protection Officer (DPO), who can be contacted at: dpo@cmcc.it. For any question regarding this policy you may also write to privacy@cmcc.it.
Location. If you grant location access, the App uses your device’s location to centre the map and to fetch the marine forecast for where you are. Your location is processed on demand only: it is not stored on CMCC’s servers, not shared with third parties, and not used for advertising or profiling. You can decline or revoke the permission at any time in your device settings; the App remains usable.
Sea Advisor (AI chat). When you use the Sea Advisor feature, the messages you send are transmitted over an encrypted connection to CMCC’s backend and processed, together with the marine forecast for the locations you ask about, by a third-party large-language-model provider (Google) to generate a reply. Messages are used solely to answer your request and are not used to profile you. Your conversation history is stored locally on your device and can be cleared at any time from within the App.
Sea Advisor personalization. If, in the "Personalize" section, you add your own preferences (rules) or upload your own documents, that content is transmitted to and stored on CMCC’s backend, associated with an anonymous installation identifier, for the sole purpose of tailoring Sea Advisor’s advice to you. It is not used to profile you or shared for marketing, and it can be deleted at any time from within the App. Please do not upload identifying personal data or special-category data (e.g. health data).
Forecast & map data. To display forecasts and map layers, the App requests data from CMCC’s servers using the geographic coordinates you are viewing. In connection with such requests, systems may record, in technical logs, data such as the IP address and connection data, which under the GDPR constitute personal data; such data are not used to identify or profile you and are processed for the operation and security of the service.
The App does not request special categories of data. Please do not enter identifying personal data or special-category data (e.g. health data) in the Sea Advisor messages, as such content is transmitted to a third-party large-language-model provider. CMCC does not request such data and does not recommend entering it.
Location: consent of the data subject, given through the device permission, pursuant to Article 6(1)(a) of the GDPR; you may withdraw it at any time.
Sea Advisor and forecast/map data: performance of the service you requested and/or the Controller’s legitimate interest in providing the requested features, pursuant to Article 6(1)(b) and (f) of the GDPR.
Technical logs and security: the Controller’s legitimate interest in ensuring the proper functioning and security of the service, pursuant to Article 6(1)(f) of the GDPR.
Data are processed by CMCC’s authorised personnel. For the Sea Advisor feature, messages are disclosed to the large-language-model provider Google. Technical and hosting service providers supporting the App may also act as data processors. Data are not sold or disclosed to third parties for marketing purposes.
Messages sent to the Sea Advisor are processed by the provider Google. Depending on the service configuration, such processing may take place within the European Economic Area (EEA) or in third countries, including the United States. Where data are processed outside the EEA, the transfer takes place in compliance with the safeguards set out in Chapter V of the GDPR, i.e. on the basis of a European Commission adequacy decision (Article 45) or standard contractual clauses (Article 46). You may request information on the safeguards adopted by writing to privacy@cmcc.it.
Location is not stored (on-demand processing). The chat history is kept solely locally on your device until you clear it. Messages transmitted to the backend and to Google are processed for the time necessary to generate the reply; any technical logs (including the IP address) are retained for a limited period for operational and security purposes, after which they are deleted or anonymised. Personalization content (rules and documents) is stored on CMCC’s backend until you delete it from within the App.
Under the GDPR you have the right to request access to your personal data, their rectification or erasure, restriction of processing and data portability, as well as to object to processing based on legitimate interest. Where processing is based on consent, you may withdraw it at any time without affecting the lawfulness of processing carried out before the withdrawal. To exercise these rights, write to privacy@cmcc.it.
You also have the right to lodge a complaint with the Data Protection Authority (in Italy, the Garante per la protezione dei dati personali – www.garanteprivacy.it) should you consider that the processing infringes applicable law.
Thalassa is suitable for general audiences and does not knowingly collect data from children.
Forecasts are derived from Copernicus Marine Service (CMEMS), ECMWF and EMODnet. These sources provide environmental data, not personal data.
This policy may be updated; the "last updated" date above will change accordingly.
For questions about this policy or the processing of your data: privacy@cmcc.it — DPO: dpo@cmcc.it. Controller: CMCC — Euro-Mediterranean Center on Climate Change, via Marco Biagi 5, Lecce (LE), Italy.