Privacy Policy

Il titolare del trattamento è M&P Generation 3.0 Limited, società che gestisce la piattaforma The Boat Platform, accessibile tramite il sito theboatplatform.com.

• Sede legale: 77 Camden Street Lower, Dublin, Dublin 2, D02 XE80, Irlanda
• Numero di registrazione: IE04265511TH
• Email: info@theboatplatform.com

A seconda dell'utilizzo della piattaforma, trattiamo le seguenti categorie di dati:

• Dati di registrazione e account: nome, indirizzo email, numero di telefono, eventuale ragione sociale per gli account "Agenzia".
• Dati degli annunci pubblicati: descrizioni, foto, prezzi, recapiti di contatto inseriti dall'utente.
• Dati di pagamento: per i piani a pagamento il pagamento è gestito direttamente da Stripe. Non memorizziamo i dati completi della carta sui nostri server: riceviamo da Stripe solo le informazioni necessarie a gestire l'ordine e l'abbonamento.
• Dati di navigazione e tecnici: indirizzo IP, tipo di browser e dispositivo (user agent), pagine visitate, sorgente di provenienza. Questi dati sono ricevuti dai nostri server e dai fornitori di infrastruttura per erogare il servizio, garantirne la sicurezza e prevenire abusi. L'indirizzo IP è inoltre utilizzato, sui nostri server, per ricavare il solo Paese di provenienza. Come descritto al punto successivo e nella Cookie Policy, l'indirizzo IP e lo user agent non vengono trasmessi al servizio di statistica.
• Immagini del documento d'identità e del volto, trattate solo su richiesta volontaria dell'utente per la verifica del profilo. Il confronto costituisce trattamento di dati biometrici (art. 9 GDPR) e avviene sulla base del consenso esplicito raccolto prima del caricamento. Le immagini sono cancellate automaticamente al termine della verifica, qualunque ne sia l'esito. Se la cancellazione automatica non riesce per un errore tecnico, il sistema ce lo segnala e la rimozione viene eseguita manualmente. Puoi in ogni caso scriverci a info@theboatplatform.com per chiederne conferma.
• Dati di contatto di operatori del settore nautico (es. charter, noleggi, organizzatori di escursioni) trattati per finalità di marketing diretto B2B: si tratta di recapiti professionali, prevalentemente caselle aziendali generiche (es. info@, prenotazioni@), raccolti da fonti pubbliche e professionali quali i siti web degli operatori ed elenchi o piattaforme di settore pubblicamente accessibili.

• Erogazione del servizio, gestione dell'account e pubblicazione degli annunci: esecuzione del contratto (art. 6.1.b GDPR).
• Gestione dei pagamenti e degli abbonamenti per i piani a pagamento: esecuzione del contratto (art. 6.1.b GDPR).
• Invio di comunicazioni di servizio (conferma registrazione, conferma pagamento, notifiche relative agli annunci): esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR).
• Sicurezza, prevenzione degli abusi e monitoraggio tecnico del servizio: legittimo interesse a mantenere la piattaforma funzionante e sicura (art. 6.1.f GDPR).
• Analisi statistica dell'utilizzo delle pagine pubbliche: gli eventi sono raccolti senza cookie, senza script nel browser e senza alcun identificatore individuale, e i dati che consentirebbero di riconoscere un dispositivo (indirizzo IP e user agent) non sono trasmessi al servizio di statistica. Gli eventi sono minimizzati e utilizzati unicamente per ricavare statistiche complessive, senza creazione di profili. Il dettaglio delle misure adottate è nella Cookie Policy.
• Registrazione degli eventi di servizio relativi all'account (registrazione, pubblicazione di un annuncio, esito dei pagamenti, errori di accesso): esecuzione del contratto e legittimo interesse a individuare i malfunzionamenti che impediscono agli utenti di usare il servizio (art. 6.1.b e 6.1.f GDPR).
• Verifica di conformità degli annunci prima della pubblicazione, con processo automatizzato: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR). L'utente può chiedere il riesame della decisione scrivendo a info@theboatplatform.com.
• Adempimento di obblighi di legge (es. fiscali, contabili): obbligo legale (art. 6.1.c GDPR).
• Invio di comunicazioni commerciali via email a operatori del settore nautico, per proporre l'adesione alla piattaforma come partner (marketing diretto B2B): legittimo interesse del titolare a promuovere il proprio servizio presso operatori professionali potenzialmente interessati (art. 6.1.f GDPR). L'interessato può opporsi in qualsiasi momento, senza costi, rispondendo STOP a una qualsiasi comunicazione o scrivendo a info@theboatplatform.com: il recapito non sarà più utilizzato per finalità di marketing diretto e sarà conservato unicamente in una lista di esclusione, necessaria a rispettare l'opposizione.

Per erogare il servizio ci avvaliamo di fornitori esterni che trattano dati personali per nostro conto, in qualità di responsabili del trattamento, sulla base di appositi accordi (DPA). I principali sono:

• Supabase: database, autenticazione e archiviazione dei dati account e annunci.
• Vercel: hosting e distribuzione del sito (i log tecnici includono l'indirizzo IP).
• Stripe: elaborazione dei pagamenti per i piani a pagamento.
• Resend: invio delle email transazionali (conferme e notifiche di servizio).
• PostHog: analisi statistica dell'utilizzo del sito, su infrastruttura europea. Gli eventi relativi alle pagine pubbliche gli sono trasmessi minimizzati e privi di identificatori individuali; gli eventi relativi agli account registrati sono associati a un identificativo interno dell'utente.
• Upstash: gestione dei limiti di frequenza delle richieste (rate limiting) per finalità di sicurezza.
• Sentry: monitoraggio degli errori applicativi e degli eventi critici.
• Google: solo se l'utente sceglie di accedere tramite "Accedi con Google".
• Fornitori di sistemi di intelligenza artificiale: verifica di conformità degli annunci, verifica del profilo su richiesta dell'utente, funzioni di ricerca e di assistenza alla compilazione degli annunci, produzione dei contenuti editoriali, traduzione automatica degli articoli del blog su richiesta del lettore.

Alcune funzioni della piattaforma si avvalgono di sistemi di intelligenza artificiale, per le finalità indicate al punto 4. In queste funzioni è previsto l'intervento umano, e le decisioni che riguardano l'utente possono essere sottoposte a riesame su richiesta. I dati trattati sono limitati a quanto necessario alla singola finalità.

In particolare, se utilizzi la ricerca in linguaggio naturale, il testo che digiti è trasmesso per intero al fornitore del sistema di intelligenza artificiale al solo fine di ricavarne i criteri di ricerca e restituirti i risultati. Ti invitiamo a non inserire dati personali in quel campo. Una copia del testo, sottoposta a un filtro automatico che rimuove i recapiti riconoscibili, confluisce nelle statistiche di utilizzo: il dettaglio è nella Cookie Policy.

Secondo le condizioni contrattuali sottoscritte con i fornitori, i dati trasmessi non sono utilizzati per l'addestramento dei loro modelli.

Alcuni fornitori possono trattare dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene nel rispetto del GDPR, sulla base di decisioni di adeguatezza o di clausole contrattuali standard (Standard Contractual Clauses) approvate dalla Commissione Europea.

I dati dell'account e degli annunci sono conservati per il tempo in cui l'account è attivo. In caso di cancellazione dell'account, i dati associati vengono eliminati, fatti salvi i dati che dobbiamo conservare per obblighi di legge (es. dati fiscali e contabili relativi ai pagamenti).

Le statistiche delle pagine pubbliche non contengono identificatori individuali e sono conservate per il tempo necessario all'analisi storica dell'andamento del traffico, secondo la conservazione applicata dal servizio di statistica utilizzato.

Gli eventi di servizio associati a un account registrato sono conservati presso il servizio di statistica per la durata prevista da tale servizio. In caso di cancellazione dell'account, se desideri la rimozione anche di questi eventi puoi richiederlo scrivendo a info@theboatplatform.com e vi daremo seguito.

I log tecnici dei fornitori di infrastruttura, che includono l'indirizzo IP, sono conservati per i tempi previsti dai rispettivi servizi per finalità di sicurezza e diagnostica.

I recapiti degli operatori raccolti per finalità di marketing diretto B2B sono conservati per un massimo di 12 mesi dalla raccolta o dall'ultimo contatto rilevante, salvo opposizione o cancellazione anticipata. In caso di opposizione (STOP), il recapito è rimosso dalle liste attive e conservato unicamente in una lista di esclusione, limitata al recapito e alla data dell'opposizione, per il tempo necessario a rispettare e documentare l'opposizione stessa.

Ai sensi degli artt. 15-22 del GDPR, hai diritto di: accedere ai tuoi dati, rettificarli, ottenerne la cancellazione, limitarne il trattamento, opporti al trattamento e richiederne la portabilità. Puoi esercitare questi diritti scrivendo a info@theboatplatform.com. Per la cancellazione dell'account puoi inoltre farne richiesta direttamente dalla tua area personale.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento, impostati solo dopo l'accesso al tuo account. Le statistiche di utilizzo non impiegano cookie né altri strumenti di tracciamento che accedono al tuo dispositivo. Per i dettagli consulta la Cookie Policy.

Per esercitare i tuoi diritti o per qualsiasi domanda sulla privacy, contattaci a: info@theboatplatform.com