Informativa Privacy
Versione 1.0 · efficace dal 24/08/2026
OnChocks tratta i dati necessari per creare e usare l’account, partecipare alla community, utilizzare Flight Log, Crew Directory e Roster Converter. Un nome visualizzato facoltativo può sostituire nome e cognome nelle aree social. Il Crew Code non viene configurato nel profilo social: viene rilevato dal PDF NetLine/Crew esclusivamente durante l’uso del Roster Converter. Il Duty Plan caricato nel Roster Converter viene elaborato nel browser e non viene archiviato da OnChocks come file sorgente.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Frame District. Per richieste privacy e per esercitare i diritti previsti dal Regolamento (UE) 2016/679 puoi scrivere a privacy@onchocks.com. Per assistenza generale: support@onchocks.com.
2. Categorie di dati trattati
- Dati account e identità crew: nome, cognome, eventuale nome visualizzato/pseudonimo, email, operator/compagnia, base, area professionale, rank/ruolo, foto profilo, bio e interessi. Il nome visualizzato, se impostato, è quello mostrato nelle aree social; nome e cognome restano nell’identità privata dell’account.
- Dati di autenticazione e sicurezza: password conservata esclusivamente come hash, identificativi di sessione, eventi di sicurezza, tentativi di accesso e dati tecnici necessari a prevenire abusi.
- Contenuti social e messaggi diretti: post, immagini, commenti, reazioni, connessioni, messaggi privati testuali tra collegamenti, segnalazioni, preferenze di visibilità e notifiche. Le nuove immagini caricate vengono ridimensionate e ricodificate per il web; quando il motore immagini del server lo consente, i metadati EXIF/GPS vengono rimossi automaticamente durante la ricodifica.
- Traduzione su richiesta: quando l’utente preme “Traduci” su post, commenti, Layover Tips, Stories o Reels, il solo testo e la coppia linguistica necessaria vengono inviati dal server al servizio di traduzione. La funzione non invia al provider nome, email, profilo, Crew Code, roster o indirizzo IP dell’utente finale.
- Layover e Flight Log: aeroporti, rotte, date, voli, distanze, note e consigli di viaggio inseriti dall’utente. Per arricchire le statistiche del Flight Log con città e Paese, OnChocks può interrogare un servizio esterno trasmettendo esclusivamente il codice IATA dell’aeroporto; non vengono inviati identificativi utente, data del volo o cronologia delle rotte.
- Roster e Crew Directory: durante la conversione il browser rileva dal PDF NetLine/Crew Crew Code e operator necessari alle funzioni private del Roster. Questi identificativi non sono campi configurabili del profilo social.
- Progressi OnChocks Map: la piattaforma può registrare eventi minimi di utilizzo delle funzioni (ad esempio apertura di Feed, Layover Board o completamento locale di una conversione Roster) esclusivamente per mostrare lo stato del tutorial personale. Non vengono salvati nella Map contenuti dei post, messaggi privati, PDF Roster, turni o note del Flight Log.
- Dati tecnici di navigazione: indirizzo IP, user-agent e informazioni di rete che possono essere trattate dal server, dall’hosting e dai fornitori tecnici per erogazione, sicurezza e diagnostica.
OnChocks non richiede categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Gli utenti sono invitati a non pubblicare dati sanitari, biometrici, politici, religiosi, sindacali o altre informazioni sensibili proprie o di terzi salvo che ciò sia lecito e strettamente necessario.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione account, login, profilo, feed, connessioni, Flight Log, Layover e funzioni richieste dall’utente | Esecuzione del contratto / misure precontrattuali, art. 6(1)(b) GDPR |
| Traduzione di un contenuto social attivata volontariamente tramite il comando “Traduci” | Esecuzione della funzione richiesta dall’utente, art. 6(1)(b) GDPR |
| Memorizzazione del progresso personale nella OnChocks Map e degli eventi minimi necessari al tutorial | Esecuzione della funzione tutorial resa disponibile nell’account, art. 6(1)(b) GDPR |
| Associazione facoltativa del Crew Code al nome nel Crew Directory per la risoluzione locale dell’identità in Duty Plan già posseduti dall’utente | Consenso, art. 6(1)(a) GDPR; revocabile in qualsiasi momento |
| Sicurezza, prevenzione abusi, spam, frodi, accessi non autorizzati e tutela della piattaforma | Legittimo interesse, art. 6(1)(f) GDPR |
| Moderazione, gestione segnalazioni, contenuti illeciti e richieste delle autorità | Obbligo legale, art. 6(1)(c), e/o legittimo interesse, art. 6(1)(f) GDPR |
| Adempimenti fiscali, contabili, giudiziari o di legge, ove applicabili | Obbligo legale, art. 6(1)(c) GDPR |
Al momento OnChocks non utilizza i dati per pubblicità comportamentale e non adotta processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi sull’utente. Il feed principale è ordinato prevalentemente in ordine cronologico.
4. Roster Converter e Crew Directory
Il PDF Duty Plan selezionato dall’utente viene letto ed elaborato localmente nel browser. Il file sorgente non viene caricato né archiviato come documento sui server OnChocks. OnChocks non pubblica, inoltra o condivide il Duty Plan con altri utenti. Per l’eventuale risoluzione dei nominativi, il browser invia al backend esclusivamente i Crew Code/operator necessari alla consultazione del Crew Directory.
Il Crew Code è un identificatore tecnico utilizzato esclusivamente dal Roster Converter e viene rilevato automaticamente dal PDF NetLine/Crew. Non è un campo del profilo social e non viene mostrato nelle aree community. L’eventuale consenso Crew Directory viene gestito nel flusso Roster e può essere revocato con gli strumenti previsti nello stesso flusso.
Il roster semplificato è uno strumento per consultazione personale e download locale: non sostituisce il Duty Plan, l’app aziendale o altra documentazione ufficiale e non è destinato alla pubblicazione o alla condivisione tramite le funzioni social di OnChocks.
5. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e da fornitori tecnici strettamente necessari all’erogazione del servizio, nominati responsabili del trattamento quando richiesto dall’art. 28 GDPR. Attualmente l’infrastruttura principale è ospitata su servizi Aruba. L’interfaccia può inoltre richiedere risorse tecniche esterne, come Google Fonts e le librerie PDF distribuite tramite cdnjs/Cloudflare; tali fornitori possono ricevere indirizzo IP e normali informazioni tecniche della richiesta HTTP.
Per la traduzione opzionale di post, commenti, Layover Tips, Stories e Reels OnChocks utilizza il servizio MyMemory di Translated. La richiesta parte dal backend OnChocks solo dopo il click su “Traduci” e contiene esclusivamente il testo da tradurre e le lingue sorgente/destinazione necessarie. Il provider vede l’indirizzo IP del server OnChocks, non quello dell’utente finale.
Per completare città e Paese nelle statistiche del Flight Log, OnChocks può consultare Airport-Data.com trasmettendo soltanto il codice IATA dell’aeroporto. La risposta viene memorizzata nella cache locale per evitare richieste ripetute; non vengono trasmessi nome, email, profilo, date di volo o cronologia delle rotte.
I contenuti social vengono comunicati agli altri utenti secondo la visibilità scelta dall’autore; i messaggi diretti sono destinati esclusivamente ai partecipanti della conversazione. I dati possono inoltre essere comunicati ad autorità pubbliche o giudiziarie quando previsto dalla legge.
6. Trasferimenti fuori dallo SEE
Qualora un fornitore tecnico comporti il trasferimento di dati personali fuori dallo Spazio Economico Europeo, il titolare applica le garanzie previste dal Capo V GDPR, ad esempio decisioni di adeguatezza, clausole contrattuali standard o altra base giuridica applicabile. L’elenco dei fornitori può evolvere con l’infrastruttura del servizio.
7. Periodi di conservazione
- Account e profilo: per la durata dell’account e successivamente per il tempo necessario a gestire obblighi di legge, contestazioni o richieste dell’interessato.
- Contenuti social e messaggi diretti: per il tempo necessario all’erogazione della funzione e alla gestione dell’account; copie tecniche possono permanere temporaneamente nei backup secondo i cicli dell’hosting.
- Crew Directory: fino alla revoca del consenso o alla cancellazione/aggiornamento dell’identità collegata, salvo log minimi necessari a documentare il consenso o la revoca.
- Segnalazioni e sicurezza: per il periodo necessario alla gestione dell’evento, alla prevenzione di abusi e alla tutela di diritti in sede giudiziaria.
- Duty Plan sorgente: non viene conservato sui server OnChocks dal Roster Converter.
8. Sicurezza
OnChocks adotta misure tecniche e organizzative proporzionate al rischio. Nome, cognome, email, identificatori crew e contenuto dei messaggi diretti sono cifrati a riposo con crittografia autenticata; le password non vengono memorizzate in chiaro; sono presenti controlli di sessione, CSRF, rate limiting, validazione degli upload e separazione logica delle funzioni social e Roster. Nessuna misura può tuttavia garantire un rischio zero assoluto.
9. Diritti dell’interessato
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Le richieste possono essere inviate a privacy@onchocks.com. Il titolare risponde nei termini previsti dalla normativa.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato membro in cui risiedi, lavori o ritieni si sia verificata la violazione.
10. Cookie e strumenti tecnici
OnChocks utilizza cookie e strumenti strettamente tecnici necessari per autenticazione, sicurezza e funzionamento della sessione. Il cookie onchocks_lang memorizza la lingua scelta per un massimo di 12 mesi. Al momento non vengono utilizzati cookie pubblicitari o di profilazione propri di OnChocks.
Se in futuro verranno introdotti strumenti di analytics non strettamente necessari, advertising o profilazione, questa informativa verrà aggiornata e, ove richiesto, verrà acquisito preventivamente il consenso tramite un sistema di gestione delle preferenze.
11. Età minima
OnChocks è progettato per professionisti e membri adulti della community aviation. L’iscrizione è consentita esclusivamente a persone di almeno 18 anni. Il servizio non è rivolto intenzionalmente a minori.
12. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata per riflettere nuove funzionalità, fornitori o modifiche normative. In caso di variazioni sostanziali, OnChocks ne darà evidenza nell’interfaccia o con altro mezzo appropriato prima che le modifiche producano effetto quando richiesto dalla legge.