Informativa sulla privacy

1. Chi è il titolare del trattamento

2. Quali dati trattiamo

• Dati dell'account. Email e nome. Se accedi con Google riceviamo solo i dati di base del profilo (email, nome e immagine del profilo), mai la tua password.
• Dati dell'ordine. Il servizio scelto, i dati dell'unità (targa o numero d'iscrizione, matricola, cantiere, modello, anno), le dichiarazioni del venditore e le foto o i documenti che carichi per l'analisi.
• Pagamenti. Sono gestiti da Stripe. Noi non vediamo e non conserviamo i numeri della tua carta: riceviamo solo l'esito del pagamento e i dati necessari alla fatturazione.
• SeaVin Cloud. I documenti di bordo, le spese e i dati delle barche che scegli di archiviare nel tuo spazio personale.
• Dati tecnici. Log essenziali del server (indirizzo IP, data e ora delle richieste) per sicurezza e diagnostica.

3. Perché li trattiamo

• Per erogare il servizio (base giuridica: esecuzione del contratto): generare e consegnarti il report, gestire il tuo account e il tuo archivio Cloud, risponderti quando ci scrivi.
• Per obblighi di legge (base giuridica: obbligo legale): fatturazione e contabilità.
• Per proteggere il servizio (base giuridica: legittimo interesse): sicurezza, prevenzione di abusi, diagnostica tecnica.
• Con il tuo consenso esplicito: se un documento che carichi può contenere dati particolari (ad esempio dati sanitari in un certificato), l'analisi parte solo dopo il tuo ok.

Non usiamo i tuoi dati per pubblicità e non vendiamo dati personali a terzi. I dati delle unità analizzate alimentano un archivio storico interno sul mercato dell'usato nautico: prima di ogni eventuale utilizzo esterno vengono resi anonimi, rimuovendo targhe, identificativi e ogni riferimento alle persone.

La targa e i dati dell'unità sono necessari per erogare il servizio: senza, non possiamo generare il report o richiedere l'estratto. Il report è prodotto con strumenti automatizzati, ma non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te ai sensi dell'art. 22 GDPR.

4. Come nasce un report

Per generare un report incrociamo i dati che ci fornisci con fonti pubbliche e, quando il servizio lo prevede, con i registri ufficiali. Nell'elaborazione ci aiutiamo con strumenti di intelligenza artificiale, usati come supporto all'analisi documentale: i fornitori di questi strumenti trattano i contenuti solo per elaborarli e non li usano per addestrare i loro modelli. Il report riporta in modo visibile che è generato con l'ausilio dell'AI e che le informazioni vanno verificate.

5. Dati di terzi contenuti nei report

Questa sezione è l'informativa, resa pubblica ai sensi dell'art. 14 del GDPR, per le persone diverse dal cliente i cui dati possono comparire in un report: in pratica il proprietario o intestatario dell'unità e il venditore.

• Quali dati. Per il proprietario o intestatario: nome o denominazione, quote di proprietà, gravami e vincoli, così come risultano dall'ATCN, il registro pubblico delle unità da diporto. Per il venditore: le dichiarazioni riferite dal cliente (per esempio prezzo richiesto o sinistri dichiarati), sempre etichettate nel report come dichiarazioni non verificate.
• Da dove vengono. Dall'ATCN, che è un registro soggetto a pubblicità legale (d.lgs. 171/2005), da fonti pubbliche citate nel report e dal cliente che richiede il report.
• Perché e con quale base. Legittimo interesse (art. 6.1.f GDPR): permettere a chi valuta l'acquisto di un'unità di verificarne titolarità, quote e gravami prima di una spesa importante, in coerenza con la funzione di pubblicità legale del registro. Non usiamo questi dati per nessun altro scopo: niente marketing, niente rivendita, niente diffusione.
• A chi vanno. Al cliente che ha acquistato quel report, tramite link riservato e non indicizzato, oltre ai fornitori della sezione 6, che li trattano per nostro conto come responsabili. Riportiamo il minimo necessario: mai codice fiscale, indirizzo di residenza o data di nascita del proprietario.
• Per quanto. Finché il report resta nell'account del cliente o finché una richiesta fondata non ne impone la rimozione.

Se sei il proprietario o il venditore di un'unità e ritieni che un dato che ti riguarda sia inesatto o non debba comparire, hai in particolare il diritto di opporti al trattamento (art. 21 GDPR), oltre ai diritti di accesso, rettifica e cancellazione: scrivi a info@seavinreport.com indicando la targa o il numero d'iscrizione dell'unità. Rispondiamo entro un mese.

Non disponiamo dei recapiti di proprietari e venditori e informarli singolarmente richiederebbe uno sforzo sproporzionato: per questo rendiamo pubblica questa informativa ai sensi dell'art. 14, par. 5, lett. b), GDPR.

6. Chi tratta i dati per noi e dove

Ci appoggiamo a pochi fornitori, ciascuno con il suo ruolo. Dove il fornitore è fuori dall'Unione Europea, indichiamo la garanzia che copre il trasferimento: la decisione di adeguatezza UE-USA (Data Privacy Framework) oppure le Clausole Contrattuali Standard della Commissione Europea (SCC). Puoi chiederci copia delle garanzie scrivendo a info@seavinreport.com.

• Supabase (database, autenticazione e archivio documenti): responsabile del trattamento, dati conservati nell'Unione Europea, cifrati a riposo.
• Railway (hosting dell'applicazione e della pipeline): responsabile del trattamento; l'elaborazione può avvenire su server negli Stati Uniti, con garanzia SCC.
• Anthropic (strumenti AI per l'analisi): responsabile del trattamento, Stati Uniti, garanzia SCC; contrattualmente non usa i contenuti per addestrare i propri modelli.
• Stripe (pagamenti): responsabile del trattamento per l'elaborazione del pagamento e autonomo titolare per la prevenzione delle frodi e gli obblighi regolatori; trasferimenti coperti da Data Privacy Framework e SCC. Noi non vediamo mai i numeri della tua carta.
• Resend (invio delle email di servizio): responsabile del trattamento, Stati Uniti, Data Privacy Framework e SCC.
• Google (accesso con Google): quando scegli di accedere con Google, Google agisce come autonomo titolare del tuo account; noi riceviamo solo nome, email e identificativo del profilo.

Le ricerche web della pipeline sono costruite usando solo cantiere, modello e anno dell'unità: non contengono mai targhe, nomi o altri dati personali.

7. Per quanto li conserviamo

• Account: finché resta attivo. Puoi chiederne la cancellazione in ogni momento.
• Report acquistati: restano disponibili nel tuo account finché non ne chiedi la cancellazione.
• Documenti su SeaVin Cloud: finché non li elimini tu.
• Dati di fatturazione: 10 anni, per obbligo di legge.
• Log tecnici: pochi mesi, poi vengono eliminati.

8. I tuoi diritti

In ogni momento puoi chiederci l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, oppure opporti al trattamento. Puoi anche revocare un consenso già dato, senza pregiudicare i trattamenti svolti fino a quel momento. Basta scrivere a info@seavinreport.com: rispondiamo entro un mese dal ricevimento della richiesta, prorogabile di due mesi nei casi complessi (in tal caso ti informiamo della proroga entro il primo mese).

Se ritieni che un trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il servizio si rivolge a persone maggiorenni.

9. Cookie e archiviazione tecnica

Il sito non usa cookie di profilazione, cookie pubblicitari o strumenti di tracciamento e analisi di terze parti. Per questo non c'è un banner: non c'è niente da accettare. Nel dettaglio, gli unici strumenti presenti sono tecnici:

• Archiviazione locale del browser (localStorage): serve a tenerti collegato al tuo account e a ricordare le preferenze. Resta sul tuo dispositivo.
• Cookie di Stripe nella pagina di pagamento (tra cui __stripe_mid, durata 1 anno, e __stripe_sid, durata 30 minuti): impostati da Stripe solo nel checkout, sono necessari a completare il pagamento e a prevenire le frodi. Titolare: Stripe (vedi la sua cookie policy).
• Font e librerie: sono serviti direttamente dai nostri server, senza richieste a terze parti. Unica eccezione: nella pagina di pagamento il browser carica il componente di Stripe (js.stripe.com), necessario a completare il pagamento in sicurezza.

Classifichiamo come "tecnico" solo ciò che è strettamente necessario a fornirti un servizio che hai richiesto (accesso, pagamento, preferenze). Se un giorno aggiungeremo statistiche, sceglieremo strumenti senza tracciamento individuale e aggiorneremo questa sezione.

10. Aggiornamenti di questa informativa

Se il servizio cambia, aggiorniamo anche questa pagina. La data in alto indica l'ultima revisione. Per le modifiche sostanziali che riguardano il tuo account ti avvisiamo via email.