Boboat

Informativa privacy

Bozza in attesa di revisione legale (GDPR): da completare con un avvocato/DPO prima di qualunque pubblicazione con utenti reali.

Fase attuale: demo privata

Boboat è oggi visibile solo a chi riceve un codice di accesso beta: non è ancora una beta pubblica.

Dati raccolti

Dati account (nome, email, password), dati barca/motore inseriti dal proprietario, documenti caricati per la verifica (documento d'identità, patente nautica, assicurazione), annunci pubblicati, richieste di imbarco e messaggi tra utenti. Nessun dato di pagamento reale è raccolto in questa fase.

Perché li trattiamo

Per far funzionare la bacheca di annunci: pubblicare e cercare uscite, gestire le richieste di imbarco, permettere la messaggistica tra utenti, verificare manualmente i documenti caricati su base volontaria, conservare le dichiarazioni accettate a tutela di entrambe le parti.

Conservazione

I dati legati ad annunci, richieste di imbarco e dichiarazioni vengono conservati per un periodo limitato dopo la chiusura dell'annuncio, a fini di tutela legale (il periodo esatto va definito con un legale prima del lancio pubblico). I documenti caricati (documento d'identità, patente nautica, assicurazione) sono privati: solo chi li ha caricati e il team di verifica possono visualizzarli tramite un'area autenticata, mai un link pubblico.

Diritti dell'utente

Accesso, rettifica, cancellazione e portabilità dei propri dati, secondo il Regolamento UE 2016/679 (GDPR). Per esercitarli, contattare chi gestisce la piattaforma (canale di contatto da definire prima della pubblicazione pubblica).

Condivisione con terzi

Per la verifica automatica dell'identità, Boboat si appoggia a Didit Identity Spain S.L. (Barcellona), responsabile del trattamento ai sensi dell'art. 28 GDPR. Il documento d'identità e l'immagine del volto vengono caricati dall'utente direttamente sui server di Didit, dal proprio browser: questi dati non transitano né vengono conservati sui server di Boboat. Boboat riceve e conserva solo l'esito della verifica, mai il documento o l'immagine. Didit conserva i dati caricati per 6 mesi.

Nessun'altra condivisione dei dati con terzi non indicata in questa informativa. Se in futuro verranno introdotti altri fornitori esterni (es. storage cloud, email transazionali, provider di pagamento in una eventuale fase 2), l'informativa sarà aggiornata di conseguenza.

Profilo e dati facoltativi

Bio, città/base nautica, esperienza, interessi, lingue e preferenze di bordo sono facoltativi e visibili nel profilo pubblico. Telefono e contatto d'emergenza sono sempre privati: mai mostrati ad altri utenti, visibili solo a te e, dove necessario per la verifica, all'amministrazione.

Log di sicurezza

Alcune azioni (pubblicazione di un'uscita, blocco per anomalia di consumo/costo, accettazione di dichiarazioni) vengono registrate internamente a fini di tutela legale e anti-abuso, non per profilazione commerciale.

Cookie

Solo cookie necessari alla sessione di accesso e, quando attivo, al codice di accesso della demo privata in questa fase. Vedi impostazioni cookie per il dettaglio e per le categorie previste in futuro.

Contatti privacy

Per domande sul trattamento dei tuoi dati, usa la pagina Contatti (canale email dedicato da attivare prima della pubblicazione pubblica).

Documento di lavoro — versione MVP, non ancora validata da un DPO/avvocato privacy.