Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è:

Lorenzo Fiore, promotore di Project Lighthouse

E-mail: info@projectlighthouse.it

Fino alla costituzione di un soggetto giuridico dedicato, Project Lighthouse è un progetto promosso e gestito dal titolare indicato sopra.

2. Dati trattati

A seconda del modo in cui utilizzi il sito e il servizio, possiamo trattare le seguenti categorie di dati.

Richieste della checklist gratuita

• nome e indirizzo e-mail;
• porto di riferimento e, se indicati, tipo e lunghezza della barca;
• scelta relativa al consenso facoltativo alle comunicazioni informative e promozionali;
• parametri della campagna o della pagina di provenienza (ad esempio UTM).

Richieste di accesso in anteprima

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• porto di ormeggio;
• tipologia e lunghezza dell'imbarcazione;
• frequenza di utilizzo;
• attività che desideri semplificare o delegare;
• data indicativa della prossima uscita;
• interesse per l'accesso in anteprima;
• eventuali informazioni inserite liberamente nel campo note;
• data e ora della richiesta;
• versione dell'informativa privacy presa in visione.

Ti invitiamo a non inserire nei campi liberi dati particolari, informazioni sanitarie o dati personali di terzi non necessari.

Account e area riservata

• dati identificativi e di contatto;
• credenziali e informazioni tecniche associate all'account;
• ruolo assegnato;
• stato di attivazione dell'account;
• accettazione delle condizioni e presa visione delle informative;
• accessi e operazioni necessarie alla sicurezza e al funzionamento dell'area riservata.

Le password sono gestite dal sistema di autenticazione e non sono visibili agli amministratori di Project Lighthouse.

Informazioni relative all'imbarcazione e al servizio

Quando il servizio viene attivato, possono essere trattati:

• dati identificativi e caratteristiche dell'imbarcazione;
• porto e riferimento del posto barca;
• indicazioni operative autorizzate dall'armatore;
• richieste di preparazione o controllo;
• date e orari delle attività;
• rapporti, checklist, fotografie e segnalazioni;
• autorizzazioni relative a eventuali interventi;
• comunicazioni e note connesse all'esecuzione del servizio.

Dati tecnici e di sicurezza

Il sistema può trattare dati tecnici strettamente necessari per autenticare gli utenti, proteggere l'area riservata, prevenire abusi e usi impropri dei moduli pubblici e garantire la continuità e la sicurezza del servizio.

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità.

Valutazione della richiesta di accesso in anteprima

I dati inviati attraverso il modulo vengono utilizzati per:

• verificare la disponibilità del servizio nel porto indicato;
• comprendere le esigenze dell'armatore;
• ricontattare l'interessato;
• organizzare una conversazione preliminare;
• valutare l'eventuale attivazione del servizio.

Consegna della checklist e comunicazioni facoltative

• inviarti via e-mail la checklist che hai richiesto;
• solo se hai prestato il consenso facoltativo, inviarti un numero limitato di comunicazioni informative e promozionali su Barca Pronta;
• puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o scrivendo a info@projectlighthouse.it; la revoca non riguarda le comunicazioni di servizio.

Creazione e gestione dell'account

I dati vengono trattati per:

• inviare l'invito personale;
• attivare e gestire l'account;
• autenticare l'utente;
• assegnare ruoli e autorizzazioni;
• consentire l'utilizzo dell'area riservata.

Erogazione e documentazione del servizio

I dati relativi all'armatore, all'imbarcazione e alle richieste operative vengono trattati per:

• pianificare le attività richieste;
• eseguire controlli, preparazioni e attività autorizzate;
• documentare gli accessi, le attività svolte e lo stato della barca;
• produrre rapporti e aggiornamenti fotografici;
• segnalare eventuali criticità;
• gestire le comunicazioni operative con l'armatore;
• coordinare gli interventi autorizzati.

Sicurezza e prevenzione degli abusi

I dati tecnici vengono trattati per:

• proteggere gli account e l'area riservata;
• prevenire accessi non autorizzati;
• contrastare spam e invii ripetuti;
• diagnosticare errori;
• garantire la continuità e la sicurezza del servizio.

Adempimenti normativi e tutela dei diritti

I dati possono essere trattati per:

• adempiere agli obblighi di legge;
• rispondere alle richieste delle autorità competenti;
• gestire eventuali controversie;
• accertare, esercitare o difendere un diritto.

4. Base giuridica

Le basi giuridiche del trattamento sono:

• esecuzione di misure precontrattuali richieste dall'interessato, per valutare la richiesta di accesso, ricontattare il potenziale armatore e organizzare l'eventuale attivazione del servizio, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR;
• esecuzione del contratto, per creare e gestire l'account, pianificare ed erogare il servizio, documentare le attività e gestire le comunicazioni operative, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR;
• adempimento di obblighi legali, per gli adempimenti amministrativi, contabili, fiscali e per rispondere alle autorità competenti, ai sensi dell'articolo 6, paragrafo 1, lettera c), GDPR;
• legittimo interesse del titolare, per proteggere il sito e l'area riservata, prevenire frodi, spam, abusi e accessi non autorizzati, garantire la sicurezza dei sistemi e tutelare i propri diritti, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR;
• esecuzione di una richiesta dell'interessato, per consegnare la checklist richiesta, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR;
• consenso dell'interessato, facoltativo e revocabile in qualsiasi momento, per l'invio di comunicazioni informative e promozionali, ai sensi dell'articolo 6, paragrafo 1, lettera a), GDPR.

Il titolare ha valutato che tali interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati, tenuto conto della natura dei dati, delle aspettative ragionevoli degli utenti e delle misure di sicurezza adottate.

5. Natura del conferimento

Il conferimento dei dati indicati come obbligatori nel modulo di candidatura è necessario per valutare la richiesta e ricontattare l'interessato. In assenza di tali dati non sarà possibile dare seguito alla richiesta.

I dati necessari all'attivazione dell'account e all'erogazione del servizio devono essere forniti per consentire l'utilizzo dell'area riservata e lo svolgimento delle attività concordate.

Il conferimento delle informazioni indicate come facoltative è libero; la loro mancata comunicazione non impedisce l'invio della richiesta, ma può limitare la possibilità di comprenderne pienamente le esigenze.

Per ricevere la checklist sono necessari nome, e-mail, porto e accettazione dell'informativa. Il consenso alle comunicazioni informative e promozionali è facoltativo: se non lo presti puoi comunque scaricare la checklist.

6. Destinatari dei dati

I dati possono essere trattati dal titolare e dalle persone autorizzate, nei limiti del ruolo assegnato. Gli operatori incaricati accedono soltanto alle informazioni operative necessarie all'esecuzione delle attività sull'imbarcazione e non alle informazioni commerciali.

I dati possono inoltre essere comunicati a fornitori che possono agire, a seconda del servizio svolto, in qualità di responsabili del trattamento o di autonomi titolari, tra cui fornitori di hosting e infrastruttura applicativa, database e archiviazione, autenticazione degli utenti, invio di comunicazioni e-mail transazionali, sviluppo, manutenzione e assistenza tecnica.

I dati possono essere comunicati anche a consulenti e professionisti vincolati alla riservatezza, nonché alle autorità competenti quando previsto dalla legge.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

L'elenco aggiornato dei principali fornitori e dei responsabili del trattamento può essere richiesto scrivendo a info@projectlighthouse.it.

7. Trasferimenti verso Paesi esterni allo Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati dal titolare possono comportare il trattamento o l'accesso ai dati da Paesi esterni allo Spazio Economico Europeo.

Quando applicabile, tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea oppure mediante garanzie appropriate ai sensi degli articoli 46 e seguenti del GDPR, quali le clausole contrattuali tipo, accompagnate dalle eventuali misure supplementari necessarie.

Informazioni sui Paesi coinvolti, sulle garanzie applicate e sulle modalità per ottenerne copia possono essere richieste al titolare scrivendo a info@projectlighthouse.it.

8. Conservazione dei dati

I dati vengono conservati secondo i seguenti criteri:

• richieste di accesso non proseguite, non qualificate o chiuse: fino a 12 mesi dalla chiusura della richiesta o dall'ultimo contatto con l'interessato;
• richieste ancora in valutazione: per il tempo necessario alla valutazione e, in assenza di ulteriori contatti, non oltre 12 mesi dall'ultimo contatto;
• inviti account non accettati: fino alla scadenza o revoca dell'invito e per il tempo tecnico necessario a documentarne l'esito e garantire la sicurezza del sistema;
• dati relativi all'account, all'imbarcazione e al servizio: per la durata del rapporto e successivamente per il periodo necessario ad adempiere agli obblighi di legge o tutelare eventuali diritti;
• documentazione amministrativa e contabile: per il periodo previsto dalla normativa applicabile;
• log tecnici e di sicurezza: normalmente non oltre 12 mesi, salvo la necessità di accertare incidenti, abusi o accessi non autorizzati;
• richieste della checklist: fino a 24 mesi dall'ultima richiesta; in caso di disiscrizione, conserviamo soltanto quanto necessario a rispettare la tua scelta.

Al termine dei periodi applicabili, i dati vengono cancellati o anonimizzati, salvo l'esistenza di un obbligo di legge o di una necessità di tutela dei diritti.

9. Diritti dell'interessato

Nei casi previsti dal GDPR puoi chiedere:

• conferma dell'esistenza di dati che ti riguardano;
• accesso ai dati;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca di un eventuale consenso, senza pregiudicare la liceità del trattamento precedente.

Puoi esercitare i tuoi diritti scrivendo a: info@projectlighthouse.it

Il titolare potrà richiedere le informazioni strettamente necessarie a verificare l'identità del richiedente.

10. Reclamo all'autorità di controllo

Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nel luogo in cui risiedi o lavori.

11. Decisioni automatizzate

Le richieste di accesso non vengono approvate o rifiutate attraverso processi decisionali esclusivamente automatizzati. La valutazione viene effettuata da una persona sulla base della copertura operativa, delle caratteristiche della richiesta e della disponibilità del servizio.

12. Cookie e strumenti di misurazione

Il sito può utilizzare cookie tecnici e tecnologie strettamente necessarie per:

• mantenere le sessioni;
• autenticare gli utenti;
• proteggere l'area riservata;
• garantire il corretto funzionamento delle pagine.

Sulle sole pagine pubbliche “Home” (/) e “Candidatura” (/candidatura) può essere utilizzato Microsoft Clarity, previo consenso espresso tramite il banner dedicato, per analizzare in forma comportamentale aggregata le interazioni con la pagina, comprendere il funzionamento del funnel di richiesta e migliorare l'esperienza d'uso. Lo strumento non viene utilizzato per pubblicità.

Microsoft Clarity non viene caricato nelle aree autenticate e operative della piattaforma (area armatore, area operatore, area amministrazione e relative pagine di accesso). In assenza di consenso, o in caso di rifiuto, lo script non viene inizializzato né scaricato.

La scelta espressa sul banner viene registrata in un cookie di preferenze condiviso tra il sito projectlighthouse.it e l'applicazione app.projectlighthouse.it, con durata di 180 giorni, in modo da evitare richieste di consenso ripetute durante il passaggio tra i due ambienti. Il banner consente di accettare, rifiutare oppure gestire separatamente le categorie Necessari (sempre attivi), Analytics e Marketing. La preferenza relativa al marketing viene solamente registrata e condivisa con il sito istituzionale: su questa applicazione non vengono caricati pixel pubblicitari o strumenti di marketing. La scelta può essere modificata o revocata in qualsiasi momento cancellando i cookie dei siti projectlighthouse.it e app.projectlighthouse.it.

Eventuali ulteriori strumenti di analisi, profilazione o marketing non strettamente necessari dovranno essere descritti in una specifica informativa cookie e, quando richiesto, attivati soltanto dopo l'acquisizione del consenso.

13. Modifiche all'informativa

L'informativa può essere aggiornata per riflettere cambiamenti del servizio, dei fornitori o della normativa. La versione e la data dell'ultimo aggiornamento sono indicate all'inizio della pagina. Le modifiche rilevanti potranno essere comunicate agli utenti registrati attraverso l'area riservata o altri canali appropriati.