Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il sito di presentazione di BlueMoor e il software sono forniti da:

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'articolo 37 del GDPR. Per ogni richiesta relativa ai dati personali si può scrivere ai contatti sopra indicati.

2. Ambito dell'informativa

F2xp.com srl è titolare del trattamento per tutti i dati personali trattati tramite BlueMoor:

• i dati di navigazione del sito pubblico di presentazione;
• i dati degli utenti che accedono alla piattaforma;
• i dati inseriti nella piattaforma per la gestione dell'ormeggio (clienti, imbarcazioni, prenotazioni, assegnazioni ai soci).

I fornitori tecnici che intervengono nell'erogazione del servizio agiscono come responsabili del trattamento, nominati per iscritto ai sensi dell'articolo 28 del GDPR e vincolati alle istruzioni del titolare. Il personale del porto che utilizza la piattaforma opera come soggetto autorizzato al trattamento, sotto l'autorità del titolare.

Per esercitare i tuoi diritti puoi rivolgerti ai contatti indicati al punto 1.

3. Dati trattati

Sito pubblico di presentazione:

• dati tecnici di connessione registrati dal server (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser), necessari a erogare il servizio e a garantirne la sicurezza;
• preferenze salvate sul tuo dispositivo (lingua scelta e presa visione dell'informativa cookie): restano nel browser e non vengono trasmesse al server.

Piattaforma riservata agli utenti autenticati:

• dati dell'account: nome, cognome, indirizzo e-mail, ruolo, stato di attivazione e credenziali conservate in forma cifrata;
• dati inseriti dagli operatori del porto per la gestione dell'ormeggio: anagrafiche dei clienti e relativi contatti, imbarcazioni e loro caratteristiche, prenotazioni, posti barca assegnati, note operative e fotografie delle imbarcazioni;
• registro delle operazioni (audit) con autore, data e tipo di modifica, a fini di tracciabilità e sicurezza.

App mobile in modalità ospite:

• se autorizzi la geolocalizzazione, le coordinate vengono usate solo per richiedere le condizioni meteo-marine della zona e non vengono conservate.

4. Finalità e basi giuridiche

• Erogare e mantenere sicuro il sito e la piattaforma, gestire l'autenticazione e prevenire abusi: legittimo interesse del titolare (art. 6.1.f) e, per gli utenti della piattaforma, esecuzione del contratto (art. 6.1.b).
• Gestire ormeggi, prenotazioni e rapporti con clienti e soci del porto: esecuzione del contratto (art. 6.1.b) e adempimento degli obblighi di legge connessi al servizio (art. 6.1.c).
• Inviare comunicazioni di servizio e notifiche operative legate alle prenotazioni: esecuzione del contratto (art. 6.1.b).
• Ricordare la lingua scelta e la presa visione dell'informativa cookie: archiviazione tecnica strettamente necessaria a fornire il servizio richiesto dall'utente (art. 122 del Codice privacy).
• Mostrare le condizioni meteo-marine a partire dalla posizione, nell'app mobile: consenso dell'utente, prestato tramite il permesso di geolocalizzazione del sistema operativo e revocabile in ogni momento dalle impostazioni del dispositivo (art. 6.1.a).

5. Destinatari dei dati

I dati non vengono diffusi né ceduti a terzi per finalità commerciali. Possono essere trattati da:

• personale autorizzato del titolare e del porto che utilizza la piattaforma, istruito e vincolato alla riservatezza;
• fornitori tecnici che agiscono come responsabili del trattamento: hosting dell'infrastruttura e del database, servizio di posta elettronica utilizzato per le comunicazioni di servizio;
• autorità pubbliche, quando la comunicazione è imposta da un obbligo di legge.

Il servizio meteo-marino utilizzato dall'app è ospitato sulla stessa infrastruttura del progetto: le coordinate non vengono inviate a servizi meteo di terze parti.

6. Trasferimenti fuori dallo Spazio economico europeo

I dati sono conservati su server situati nello Spazio economico europeo e non vengono trasferiti al di fuori di esso. Le pagine pubbliche non caricano risorse da servizi di terze parti: caratteri tipografici, fogli di stile e script sono serviti direttamente dal nostro dominio, quindi la semplice consultazione del sito non comunica il tuo indirizzo IP ad altri fornitori.

7. Conservazione

• Dati tecnici di connessione: per il tempo necessario alla sicurezza e alla diagnostica del servizio, e comunque non oltre i termini previsti dalla normativa applicabile.
• Preferenze salvate sul dispositivo: fino a quando non cancelli i dati del browser; la presa visione dell'informativa cookie viene comunque richiesta di nuovo quando l'informativa cambia.
• Dati degli account e dati gestionali del porto: per la durata del rapporto con il porto e, successivamente, per i termini di conservazione previsti dagli obblighi contabili, fiscali e di legge a carico del titolare.
• Registro delle operazioni (audit): per il tempo necessario a garantire tracciabilità e sicurezza del sistema.

8. I tuoi diritti

In qualità di interessato puoi esercitare nei confronti del titolare, nei limiti previsti dagli articoli 15-22 del GDPR, i diritti di:

• accesso ai tuoi dati personali e alle informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati, quando ne ricorrono i presupposti;
• limitazione del trattamento;
• portabilità dei dati che ci hai fornito, in formato strutturato e leggibile da dispositivo automatico;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno indirizzate ai contatti indicati al punto 1 e ricevono riscontro entro un mese, prorogabile nei casi previsti dal GDPR.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it) oppure all'autorità di controllo dello Stato membro in cui risiedi o lavori.

10. Misure di sicurezza

L'accesso alla piattaforma avviene tramite credenziali personali con PIN aggiuntivo e token di sessione a scadenza; le password sono conservate in forma cifrata. Le comunicazioni tra applicazioni e server avvengono su canale cifrato (HTTPS). I permessi sono differenziati per ruolo e le operazioni rilevanti vengono tracciate.

11. Modifiche a questa informativa

L'informativa può essere aggiornata per adeguarla a modifiche normative o al servizio. La versione vigente è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.

12. Contatti

Per qualsiasi richiesta relativa a questa informativa o all'esercizio dei tuoi diritti puoi scrivere a: