Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è:

Lorenzo Fiore, promotore di Project Lighthouse

E-mail: info@projectlighthouse.it

Fino alla costituzione di un soggetto giuridico dedicato, Project Lighthouse è un progetto promosso e gestito dal titolare indicato sopra.

2. Dati trattati

A seconda del modo in cui utilizzi il sito e il servizio, possiamo trattare le seguenti categorie di dati.

Richieste di accesso in anteprima

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• porto di ormeggio;
• tipologia e lunghezza dell'imbarcazione;
• frequenza di utilizzo;
• attività che desideri semplificare o delegare;
• data indicativa della prossima uscita;
• interesse per l'accesso in anteprima;
• eventuali informazioni inserite liberamente nel campo note;
• data e ora della richiesta;
• versione dell'informativa privacy presa in visione.

Ti invitiamo a non inserire nei campi liberi dati particolari, informazioni sanitarie o dati personali di terzi non necessari.

Account e area riservata

• dati identificativi e di contatto;
• credenziali e informazioni tecniche associate all'account;
• ruolo assegnato;
• stato di attivazione dell'account;
• accettazione delle condizioni e presa visione delle informative;
• accessi e operazioni necessarie alla sicurezza e al funzionamento dell'area riservata.

Le password sono gestite dal sistema di autenticazione e non sono visibili agli amministratori di Project Lighthouse.

Informazioni relative all'imbarcazione e al servizio

Quando il servizio viene attivato, possono essere trattati:

• dati identificativi e caratteristiche dell'imbarcazione;
• porto e riferimento del posto barca;
• indicazioni operative autorizzate dall'armatore;
• richieste di preparazione o controllo;
• date e orari delle attività;
• rapporti, checklist, fotografie e segnalazioni;
• autorizzazioni relative a eventuali interventi;
• comunicazioni e note connesse all'esecuzione del servizio.

Dati tecnici e di sicurezza

Il sistema può trattare dati tecnici strettamente necessari per autenticare gli utenti, proteggere l'area riservata, prevenire abusi e usi impropri dei moduli pubblici e garantire la continuità e la sicurezza del servizio.

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità.

Valutazione della richiesta di accesso in anteprima

I dati inviati attraverso il modulo vengono utilizzati per:

• verificare la disponibilità del servizio nel porto indicato;
• comprendere le esigenze dell'armatore;
• ricontattare l'interessato;
• organizzare una conversazione preliminare;
• valutare l'eventuale attivazione del servizio.

Creazione e gestione dell'account

I dati vengono trattati per:

• inviare l'invito personale;
• attivare e gestire l'account;
• autenticare l'utente;
• assegnare ruoli e autorizzazioni;
• consentire l'utilizzo dell'area riservata.

Erogazione e documentazione del servizio

I dati relativi all'armatore, all'imbarcazione e alle richieste operative vengono trattati per:

• pianificare le attività richieste;
• eseguire controlli, preparazioni e attività autorizzate;
• documentare gli accessi, le attività svolte e lo stato della barca;
• produrre rapporti e aggiornamenti fotografici;
• segnalare eventuali criticità;
• gestire le comunicazioni operative con l'armatore;
• coordinare gli interventi autorizzati.

Sicurezza e prevenzione degli abusi

I dati tecnici vengono trattati per:

• proteggere gli account e l'area riservata;
• prevenire accessi non autorizzati;
• contrastare spam e invii ripetuti;
• diagnosticare errori;
• garantire la continuità e la sicurezza del servizio.

Adempimenti normativi e tutela dei diritti

I dati possono essere trattati per:

• adempiere agli obblighi di legge;
• rispondere alle richieste delle autorità competenti;
• gestire eventuali controversie;
• accertare, esercitare o difendere un diritto.

4. Base giuridica

Le basi giuridiche del trattamento sono:

• esecuzione di misure precontrattuali richieste dall'interessato, per valutare la richiesta di accesso, ricontattare il potenziale armatore e organizzare l'eventuale attivazione del servizio, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR;
• esecuzione del contratto, per creare e gestire l'account, pianificare ed erogare il servizio, documentare le attività e gestire le comunicazioni operative, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR;
• adempimento di obblighi legali, per gli adempimenti amministrativi, contabili, fiscali e per rispondere alle autorità competenti, ai sensi dell'articolo 6, paragrafo 1, lettera c), GDPR;
• legittimo interesse del titolare, per proteggere il sito e l'area riservata, prevenire frodi, spam, abusi e accessi non autorizzati, garantire la sicurezza dei sistemi e tutelare i propri diritti, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR.

Il titolare ha valutato che tali interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati, tenuto conto della natura dei dati, delle aspettative ragionevoli degli utenti e delle misure di sicurezza adottate.

5. Natura del conferimento

Il conferimento dei dati indicati come obbligatori nel modulo di candidatura è necessario per valutare la richiesta e ricontattare l'interessato. In assenza di tali dati non sarà possibile dare seguito alla richiesta.

I dati necessari all'attivazione dell'account e all'erogazione del servizio devono essere forniti per consentire l'utilizzo dell'area riservata e lo svolgimento delle attività concordate.

Il conferimento delle informazioni indicate come facoltative è libero; la loro mancata comunicazione non impedisce l'invio della richiesta, ma può limitare la possibilità di comprenderne pienamente le esigenze.

6. Destinatari dei dati

I dati possono essere trattati dal titolare e dalle persone autorizzate, nei limiti del ruolo assegnato. Gli operatori incaricati accedono soltanto alle informazioni operative necessarie all'esecuzione delle attività sull'imbarcazione e non alle informazioni commerciali.

I dati possono inoltre essere comunicati a fornitori che possono agire, a seconda del servizio svolto, in qualità di responsabili del trattamento o di autonomi titolari, tra cui fornitori di hosting e infrastruttura applicativa, database e archiviazione, autenticazione degli utenti, invio di comunicazioni e-mail transazionali, sviluppo, manutenzione e assistenza tecnica.

I dati possono essere comunicati anche a consulenti e professionisti vincolati alla riservatezza, nonché alle autorità competenti quando previsto dalla legge.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

L'elenco aggiornato dei principali fornitori e dei responsabili del trattamento può essere richiesto scrivendo a info@projectlighthouse.it.

7. Trasferimenti verso Paesi esterni allo Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati dal titolare possono comportare il trattamento o l'accesso ai dati da Paesi esterni allo Spazio Economico Europeo.

Quando applicabile, tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea oppure mediante garanzie appropriate ai sensi degli articoli 46 e seguenti del GDPR, quali le clausole contrattuali tipo, accompagnate dalle eventuali misure supplementari necessarie.

Informazioni sui Paesi coinvolti, sulle garanzie applicate e sulle modalità per ottenerne copia possono essere richieste al titolare scrivendo a info@projectlighthouse.it.

8. Conservazione dei dati

I dati vengono conservati secondo i seguenti criteri:

• richieste di accesso non proseguite, non qualificate o chiuse: fino a 12 mesi dalla chiusura della richiesta o dall'ultimo contatto con l'interessato;
• richieste ancora in valutazione: per il tempo necessario alla valutazione e, in assenza di ulteriori contatti, non oltre 12 mesi dall'ultimo contatto;
• inviti account non accettati: fino alla scadenza o revoca dell'invito e per il tempo tecnico necessario a documentarne l'esito e garantire la sicurezza del sistema;
• dati relativi all'account, all'imbarcazione e al servizio: per la durata del rapporto e successivamente per il periodo necessario ad adempiere agli obblighi di legge o tutelare eventuali diritti;
• documentazione amministrativa e contabile: per il periodo previsto dalla normativa applicabile;
• log tecnici e di sicurezza: normalmente non oltre 12 mesi, salvo la necessità di accertare incidenti, abusi o accessi non autorizzati.

Al termine dei periodi applicabili, i dati vengono cancellati o anonimizzati, salvo l'esistenza di un obbligo di legge o di una necessità di tutela dei diritti.

9. Diritti dell'interessato

Nei casi previsti dal GDPR puoi chiedere:

• conferma dell'esistenza di dati che ti riguardano;
• accesso ai dati;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca di un eventuale consenso, senza pregiudicare la liceità del trattamento precedente.

Puoi esercitare i tuoi diritti scrivendo a: info@projectlighthouse.it

Il titolare potrà richiedere le informazioni strettamente necessarie a verificare l'identità del richiedente.

10. Reclamo all'autorità di controllo

Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nel luogo in cui risiedi o lavori.

11. Decisioni automatizzate

Le richieste di accesso non vengono approvate o rifiutate attraverso processi decisionali esclusivamente automatizzati. La valutazione viene effettuata da una persona sulla base della copertura operativa, delle caratteristiche della richiesta e della disponibilità del servizio.

12. Cookie e strumenti di misurazione

Il sito può utilizzare cookie tecnici e tecnologie strettamente necessarie per:

• mantenere le sessioni;
• autenticare gli utenti;
• proteggere l'area riservata;
• garantire il corretto funzionamento delle pagine.

Eventuali strumenti di analisi, profilazione o marketing non strettamente necessari dovranno essere descritti in una specifica informativa cookie e, quando richiesto, attivati soltanto dopo l'acquisizione del consenso.

13. Modifiche all'informativa

L'informativa può essere aggiornata per riflettere cambiamenti del servizio, dei fornitori o della normativa. La versione e la data dell'ultimo aggiornamento sono indicate all'inizio della pagina. Le modifiche rilevanti potranno essere comunicate agli utenti registrati attraverso l'area riservata o altri canali appropriati.