English

Informativa sul trattamento dei dati personali — UTRtek

Ultimo aggiornamento: 23 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi usa il sito UTRtek (area istruttori, area subacquei/NFC, registro immersioni, verifica brevetti, ricerca istruttori, appunti dei corsi), ai sensi degli artt. 13, 14 e 26 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy").

1. Chi tratta i dati

Contitolari del trattamento (art. 26 GDPR):

• Leonardo Zillo Monte Xillo, gestore della piattaforma (sito su sottodominio di zillo.it), che eroga i propri corsi con il nome commerciale UTRtek DIR — e-mail: info@zillo.it
• UTRtek UK LTD, piazza Quattro Novembre 4, 20124 Milano (MI), P.IVA IT07710920963, C.F. 07710920963 — e-mail: utrtek.segreteria@yahoo.it

I contitolari hanno stipulato un accordo che stabilisce i rispettivi compiti. In sintesi:

• Leonardo Zillo Monte Xillo gestisce la piattaforma, la sicurezza, i registri, la verifica dei certificati medici, e risponde alle richieste degli interessati sui dati trattati dalla piattaforma;
• UTRtek UK LTD usa i dati anagrafici, didattici e amministrativi per la gestione della propria attività (brevetti, istruttori, rinnovi, fatturazione) e vede l'elenco dei certificati medici con la loro validità, ma non i documenti.

Per qualsiasi richiesta sui dati personali l'interessato può scrivere a info@zillo.it: la richiesta viene gestita per entrambi i contitolari. Il contenuto essenziale dell'accordo è disponibile su richiesta.

Non è stato nominato un responsabile della protezione dei dati (DPO): non è obbligatorio, perché i dati sanitari trattati si limitano ai certificati di idoneità all'attività sportiva.

2. Di chi sono i dati trattati

• Istruttori e trainer iscritti;
• Subacquei e allievi: i dati possono essere inseriti dall'interessato oppure dal suo istruttore all'apertura del corso (in questo caso sono raccolti presso l'istruttore, art. 14 GDPR);
• Chi si registra o chiede l'iscrizione dal sito;
• Visitatori delle pagine pubbliche (verifica brevetti, ricerca istruttori, QR);
• Allievi dei corsi UTRtek DIR che accedono agli appunti dei corsi.

Minori. Alcuni corsi sono rivolti a minorenni. Prima di ogni corso vengono firmati una liberatoria e il consenso al trattamento dei dati; per i minorenni li firma chi esercita la responsabilità genitoriale o il tutore.

3. Quali dati, perché, su quale base

Il conferimento dei dati necessari ai corsi e ai brevetti è obbligatorio: senza, il servizio non può essere fornito. Il consenso al trattamento dei dati sanitari si può revocare in ogni momento; senza un certificato valido, però, non si può partecipare alle attività che lo richiedono.

4. Certificati medici: come vengono trattati

1. L'interessato carica il certificato dalla propria area personale.
2. Il documento viene controllato a mano da Leonardo Zillo Monte Xillo o da una persona da lui autorizzata, che ne verifica l'autenticità, anche con strumenti di indagine ottica.
3. Se è valido, ne viene registrata la scadenza. UTRtek UK LTD vede solo l'elenco con le scadenze, non il documento.
4. Se risulta falso o alterato:
   • viene conservato per 10 anni, per tutela legale;
   • per lo stesso periodo l'account resta segnalato. All'accesso compare un avviso, e le richieste concomitanti con quelle di altri utenti vengono messe in coda, con un ritardo fino a 50 secondi.

   Si tratta di misure di sicurezza conseguenti a una verifica umana, non di decisioni automatizzate ai sensi dell'art. 22. L'esito può essere contestato scrivendo a info@zillo.it.

5. Dove sono i dati e chi li riceve

I dati sono conservati sui server di Register.it S.p.A. (Italia), che ospita sito e database come responsabile del trattamento per conto di Leonardo Zillo Monte Xillo, che ne ha sottoscritto il servizio. Le copie di sicurezza sono conservate anche su un server di Leonardo Zillo Monte Xillo in Italia.

Possono ricevere dati, solo per quanto necessario:

L'unico trasferimento verso gli Stati Uniti riguarda Google (Gmail), certificata nell'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Per Scamalytics, con sede nel Regno Unito, vale la decisione di adeguatezza della Commissione per il Regno Unito.

I dati non vengono venduti né usati per pubblicità di terzi.

6. Per quanto tempo

7. Diritti dell'interessato

L'interessato può chiedere in ogni momento di:

• accedere ai propri dati e riceverne copia;
• correggerli;
• cancellarli, nei limiti degli obblighi di legge e della tutela legale;
• limitarne il trattamento;
• opporsi ai trattamenti basati sul legittimo interesse e alle newsletter;
• riceverli in un formato leggibile da macchina (portabilità);
• revocare il consenso, senza effetto sui trattamenti già fatti.

Dall'area istruttori è possibile scaricare i propri dati ed eliminare l'account in autonomia. La cancellazione avviene dopo 30 giorni, e in quel periodo può essere annullata. Per tutto il resto la richiesta va inviata a info@zillo.it; la risposta arriva entro un mese.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

Il sito usa solo cookie tecnici, necessari al funzionamento, per i quali non serve il consenso:

Non sono usati cookie di profilazione né di statistica di terzi.

9. Sicurezza

I dati sono protetti da accesso con credenziali, aree riservate protette da password, registrazione degli accessi e blocco automatico degli indirizzi che tentano accessi abusivi. I documenti sanitari sono accessibili solo a chi li verifica.

10. Modifiche

Questa informativa può essere aggiornata. La data in alto indica l'ultima versione. Le modifiche importanti vengono comunicate agli iscritti.