Informativa privacy
Bozza in attesa di revisione legale (GDPR): da completare con un avvocato/DPO prima di qualunque pubblicazione con utenti reali.
Fase attuale: demo privata
Dati raccolti
Dati account (nome, email, password), dati barca/motore inseriti dal proprietario, documenti caricati per la verifica (documento d'identità, patente nautica, assicurazione), annunci pubblicati, richieste di imbarco e messaggi tra utenti. Nessun dato di pagamento reale è raccolto in questa fase.
Perché li trattiamo
Per far funzionare la bacheca di annunci: pubblicare e cercare uscite, gestire le richieste di imbarco, permettere la messaggistica tra utenti, verificare manualmente i documenti caricati su base volontaria, conservare le dichiarazioni accettate a tutela di entrambe le parti.
Conservazione
I dati legati ad annunci, richieste di imbarco e dichiarazioni vengono conservati per un periodo limitato dopo la chiusura dell'annuncio, a fini di tutela legale (il periodo esatto va definito con un legale prima del lancio pubblico). I documenti caricati (documento d'identità, patente nautica, assicurazione) sono privati: solo chi li ha caricati e il team di verifica possono visualizzarli tramite un'area autenticata, mai un link pubblico.
Diritti dell'utente
Accesso, rettifica, cancellazione e portabilità dei propri dati, secondo il Regolamento UE 2016/679 (GDPR). Per esercitarli, contattare chi gestisce la piattaforma (canale di contatto da definire prima della pubblicazione pubblica).
Condivisione con terzi
Per la verifica automatica dell'identità, Boboat si appoggia a Didit Identity Spain S.L. (Barcellona), responsabile del trattamento ai sensi dell'art. 28 GDPR. Il documento d'identità e l'immagine del volto vengono caricati dall'utente direttamente sui server di Didit, dal proprio browser: questi dati non transitano né vengono conservati sui server di Boboat. Boboat riceve e conserva solo l'esito della verifica, mai il documento o l'immagine. Didit conserva i dati caricati per 6 mesi.
Nessun'altra condivisione dei dati con terzi non indicata in questa informativa. Se in futuro verranno introdotti altri fornitori esterni (es. storage cloud, email transazionali, provider di pagamento in una eventuale fase 2), l'informativa sarà aggiornata di conseguenza.
Profilo e dati facoltativi
Bio, città/base nautica, esperienza, interessi, lingue e preferenze di bordo sono facoltativi e visibili nel profilo pubblico. Telefono e contatto d'emergenza sono sempre privati: mai mostrati ad altri utenti, visibili solo a te e, dove necessario per la verifica, all'amministrazione.
Log di sicurezza
Alcune azioni (pubblicazione di un'uscita, blocco per anomalia di consumo/costo, accettazione di dichiarazioni) vengono registrate internamente a fini di tutela legale e anti-abuso, non per profilazione commerciale.
Cookie
Solo cookie necessari alla sessione di accesso e, quando attivo, al codice di accesso della demo privata in questa fase. Vedi impostazioni cookie per il dettaglio e per le categorie previste in futuro.
Contatti privacy
Per domande sul trattamento dei tuoi dati, usa la pagina Contatti (canale email dedicato da attivare prima della pubblicazione pubblica).
Documento di lavoro — versione MVP, non ancora validata da un DPO/avvocato privacy.