Informativa sulla privacy

Hullo è un servizio di prenotazione per gli ormeggi nei porti turistici, con una vetrina per le attività presenti in ciascun porto. Hullo determina le finalità e le modalità del trattamento dei dati personali descritti in questa informativa e ne è responsabile, in qualità di titolare del trattamento, ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR).

Quando Lei prenota un ormeggio, il porto riceve la Sua prenotazione e la usa per gestire la Sua sosta. Per tale uso il porto è titolare autonomo del trattamento dei Suoi dati, secondo la propria informativa sulla privacy. Lo stesso vale per un esercente e per gli ordini effettuati presso di esso.

Per qualsiasi questione relativa a questa informativa, scriva a [email protected].

• Il Suo indirizzo email, per l'accesso. La richiesta di un codice di accesso crea il Suo account con quell'indirizzo, anche se il codice non viene mai usato.
• Il Suo profilo: nome, cognome e numero di telefono, se li fornisce, la lingua in cui usa Hullo e la data del Suo ultimo accesso.
• Le Sue barche: nome, lunghezza, baglio, pescaggio, tipo, immatricolazione e porto base, nella misura in cui li compila.
• I Suoi documenti di bordo e il Suo equipaggio, se usa il check-in online: i documenti che carica per ciascuna barca e le persone che salva per navigare con Lei (dettagli più avanti).
• Le Sue recensioni, se recensisce una sosta: le Sue valutazioni, il titolo e il testo che scrive, le foto che aggiunge e la bandiera che sceglie di mostrare (dettagli più avanti).
• Le Sue prenotazioni: il porto, l'ormeggio, le notti, il nome e la lunghezza della barca, il prezzo proposto, se è stata pagata, eventuali note e la cronologia di ogni modifica (ad esempio chi ha registrato il Suo arrivo o ha cambiato il Suo ormeggio).
• I Suoi ordini presso gli esercenti: cosa ha ordinato, il nome della barca, dove e quando consegnarlo, le Sue note e ogni cambio di stato.
• Token del dispositivo: se consente le notifiche in una delle nostre app per iPhone, un token del Suo telefono che permette ai messaggi su prenotazioni e ordini di raggiungerlo, insieme alla versione dell'app e alla lingua del telefono.
• I messaggi che Le inviamo: una copia di ogni email e notifica (codici di accesso, conferme e promemoria di prenotazione, aggiornamenti sugli ordini, inviti), con la data di invio e il destinatario.
• Se lavora per un porto o un esercente: il Suo ruolo, chi Le ha inviato l'invito e le modifiche che apporta nel portale; i recapiti dell'attività stessa; e l'indirizzo di consegna di eventuali ordini di etichette.
• Foto e file caricati dal personale dei porti: foto del porto e dei suoi ormeggi, mostrate pubblicamente sulla pagina del porto, e file allegati in Ask Hullo, che solo il personale di quel porto può aprire. Prima di essere archiviate, le foto vengono salvate di nuovo senza i dati sulla posizione e sulla fotocamera.
• Conversazioni con Ask Hullo: ciò che il personale dei porti scrive all'assistente nel portale e le sue risposte.
• Messaggi tra Lei e un porto: ciò che Lei scrive al personale del porto e ciò che il personale scrive a Lei, le foto e i PDF allegati, la lingua in cui è scritto ciascun messaggio, le sue traduzioni e quando ciascuna parte lo ha letto; e gli avvisi collettivi che il porto invia ai propri ospiti, con chi hanno raggiunto e come (dettagli più avanti).

Non conserviamo i dati delle carte di pagamento (gli ormeggi si pagano all'ufficio del porto), la Sua posizione (quando cerca ormeggi vicini a Lei, o ordina dall'interno di un porto, la posizione del telefono viene usata per quella sola richiesta e poi scartata) né il Suo indirizzo IP (i nostri server lo usano per un istante per limitare le richieste ripetute e non ne conservano traccia, se non insieme alla Sua accettazione delle condizioni di un porto in un check-in online).

• Per fornirLe il servizio che ha richiesto (esecuzione del contratto con Lei, articolo 6, paragrafo 1, lettera b), del GDPR): gestire l'accesso, calcolare i prezzi e ricevere le prenotazioni, trasmetterle al porto, trasmettere gli ordini agli esercenti, inviare le email che li accompagnano, consentire a Lei e al porto di scriversi, con i messaggi tradotti nella lingua di chi li legge, e consentire al personale di gestire il proprio porto nel portale, Ask Hullo compreso.
• Per mantenere Hullo sicuro e funzionante (nostro legittimo interesse, articolo 6, paragrafo 1, lettera f)): limitare i tentativi di accesso e le richieste ripetute, tenere traccia di chi ha modificato cosa, e individuare e correggere i malfunzionamenti.
• Per conservare le registrazioni richieste dalla legge (adempimento di un obbligo legale, articolo 6, paragrafo 1, lettera c)): le prenotazioni e il conto tra ciascun porto e Hullo, a fini fiscali e contabili.

Non usiamo i Suoi dati per pubblicità, non li vendiamo e non inviamo email di marketing.

• Il porto presso cui prenota vede il Suo nome, il Suo indirizzo email, il nome e la lunghezza della barca, le notti, lo stato della prenotazione ed eventuali note. Può vederli ogni membro del suo personale che ha effettuato l'accesso al portale. Non vede il Suo numero di telefono né gli altri dati della Sua barca.
• Un esercente presso cui ordina vede cosa ha ordinato, il nome della barca, dove consegnare e le Sue note. Non vede il Suo nome, il Suo indirizzo email né il Suo numero di telefono. Il porto vede gli stessi ordini.
• I colleghi di un porto o di un esercente vedono reciprocamente nome e indirizzo email nell'elenco del personale.
• Il team di Hullo può vedere gli account e le relative appartenenze per assistere gli utenti e gestire il servizio, e può aprire il portale per conto di un porto per aiutarlo.
• I nostri fornitori di servizi, elencati nella sezione successiva, trattano i dati per nostro conto.
• Le autorità, solo quando la legge ci obbliga a comunicarli.

Alcuni porti chiedono dei documenti prima dell'arrivo, come la polizza assicurativa e il certificato di immatricolazione della barca, la patente nautica dello skipper e una lista equipaggio. Hullo Le permette di conservarli una sola volta e di riutilizzarli in ogni porto.

• Cosa conserviamo. I documenti che carica per ciascuna delle Sue barche (il file, e il numero, l'ente di rilascio e le date che inserisce) e le persone che salva per una barca: nome, nazionalità, data di nascita, e tipo e numero del loro documento di viaggio. Le foto dei documenti vengono salvate di nuovo senza i dati sulla posizione e sulla fotocamera; i PDF vengono archiviati così come li invia. Salvi solo persone che vi hanno acconsentito e le informi su come vengono usati i loro dati.
• Perché. Per effettuare il Suo check-in online presso i porti in cui prenota (esecuzione del contratto con Lei, articolo 6, paragrafo 1, lettera b), del GDPR), così che il porto possa gestire la Sua sosta e adempiere ai propri obblighi, come la registrazione degli ospiti presso le autorità.
• Chi li vede. Solo Lei, finché non li condivide. In un check-in online sceglie quali documenti condividere con quel porto per quella sosta e spunta una dichiarazione di consenso, e noi registriamo quando lo ha fatto (il Suo consenso, articolo 6, paragrafo 1, lettera a)). Il personale del porto può quindi aprire quei documenti e vedere la lista equipaggio che ha inviato per la sosta, l'orario di arrivo previsto e la Sua nota. Un altro porto non li vede mai. Il team di Hullo, quando apre il portale per conto di quel porto per aiutarlo, vede ciò che vede il porto.
• Accettazione delle condizioni di un porto. Quando accetta le condizioni di un porto in un check-in, registriamo quale versione ha accettato, il nome che ha digitato, quando, e l'indirizzo IP e il browser da cui è partita la richiesta, come prova della Sua accettazione per Lei e per il porto. L'indirizzo IP e il browser vengono cancellati 12 mesi dopo la sosta; quale versione ha accettato, il nome che ha digitato e quando restano registrati con la prenotazione finché questa viene conservata.
• Per quanto tempo. I Suoi documenti e l'equipaggio salvato restano nel Suo account finché non elimina i documenti stessi, la barca o il Suo account. L'accesso di un porto ai documenti condivisi per una sosta termina 12 mesi dopo quella sosta; in quel momento vengono cancellati la lista equipaggio inviata per la sosta e l'indirizzo IP e il browser registrati quando ha accettato le condizioni del porto. Finché può ancora modificare un check-in, può smettere di condividere qualsiasi documento, ed eliminare un documento pone fine immediatamente all'accesso di ogni porto a quel documento. Le inviamo un promemoria via email e notifica 30 giorni prima della scadenza di un documento che conserva presso di noi.
• L'eliminazione del Suo account cancella i Suoi documenti, i relativi file e l'equipaggio salvato, pone fine all'accesso di ogni porto a questi dati e rimuove le liste equipaggio, le note, gli orari di arrivo, gli indirizzi IP e i dati del browser dei Suoi check-in. La registrazione dell'accettazione delle condizioni di un porto (quale versione, il nome che ha digitato e quando) resta associata alla prenotazione. Di ciò che un porto ha già copiato nei propri registri, come il registro degli ospiti, risponde il porto stesso.

Dopo la partenza da una sosta prenotata su Hullo, Le chiediamo una sola volta, via email e notifica, se desidera recensirla. Recensire è una Sua scelta.

• Cosa è pubblico. Una recensione è visibile a chiunque sulla pagina del porto su Hullo: le Sue valutazioni, il titolo e il testo che ha scritto, le Sue foto, il Suo nome e l'iniziale del Suo cognome, il mese della sosta, la lunghezza della barca come fascia (ad esempio 10–12 m) e, solo se ne sceglie una, la bandiera di un paese. Il Suo indirizzo email, il Suo nome completo, il nome della barca e le date della sosta non vengono mai mostrati. I motori di ricerca possono mostrare la valutazione media del porto e la Sua recensione.
• Perché. Per permettere agli skipper di condividere la propria esperienza e di scegliere dove ormeggiare, e ai porti di rispondere (nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), del GDPR, e il servizio che ci chiede quando scrive una recensione, articolo 6, paragrafo 1, lettera b)).
• Foto. Le foto vengono salvate di nuovo senza i dati sulla posizione e sulla fotocamera. Diventano pubbliche solo finché la Sua recensione è sulla pagina del porto; prima di allora, e dopo che una recensione è stata tolta, solo Lei può aprirle.
• Il porto può leggere ogni recensione che lo riguarda e rispondere pubblicamente. Non può modificare né eliminare una recensione. Il porto, o qualsiasi skipper che abbia effettuato l'accesso, può segnalare una recensione a Hullo. Hullo legge le segnalazioni e può nascondere o rimuovere una recensione che viola le regole per le recensioni; Le comunichiamo il motivo via email. Registriamo chi ha segnalato una recensione, perché e cosa abbiamo deciso.
• Traduzione. Ricaviamo dal testo di una recensione la lingua in cui è scritta, così che i lettori possano vederla.
• “Utile”. Se segna una recensione come utile, registriamo che lo ha fatto, così che conti una sola volta; il porto e gli altri lettori vedono solo quante persone lo hanno fatto.
• Modifica ed eliminazione. Può modificare la Sua recensione per 14 giorni dopo averla scritta. L'eliminazione del Suo account cancella il testo, le foto e la bandiera delle Sue recensioni e le toglie dalla pagina del porto, insieme alle Sue indicazioni “Utile”; le valutazioni che ha dato restano nella media del porto, senza il Suo nome, come la prenotazione a cui appartengono. Per far eliminare completamente una recensione, scriva a [email protected].

Può scrivere a un porto dalla sua pagina, da una prenotazione o dal Suo posto barca, e il personale del porto può scriverLe. Un porto può anche inviare un unico messaggio a molti ospiti contemporaneamente, ad esempio un'allerta meteo (un avviso collettivo).

• Cosa conserviamo. Per ogni messaggio: chi lo ha inviato, quando, il testo, le foto e i PDF allegati, la lingua in cui è scritto e quando l'altra parte lo ha letto. Le traduzioni di ciascun messaggio vengono conservate, così che sia tradotto una sola volta. Per un avviso collettivo: il testo, gli ospiti a cui è stato inviato (secondo la scelta del porto: barche in porto stanotte, in arrivo oggi, in sosta nei prossimi giorni, stanziali od ospiti di questa stagione), in quale lingua e se la notifica push e l'email sono state inviate.
• Perché. Per permettere a Lei e al porto di comunicare riguardo alla Sua sosta e per informarLa sul porto (esecuzione del contratto con Lei, articolo 6, paragrafo 1, lettera b), del GDPR).
• Traduzione. Affinché ciascuno legga nella propria lingua, Claude, il modello di Anthropic, traduce il testo di un messaggio la prima volta che qualcuno lo legge in un'altra lingua (e quando viene inviata una notifica che lo riguarda). Ad Anthropic viene inviato solo il testo, mai gli allegati, il Suo nome o il Suo indirizzo email. Può sempre vedere l'originale. Una traduzione automatica può contenere errori: se qualcosa è importante, controlli l'originale.
• Chi li vede. Lei e ogni membro del personale di quel porto che accede al portale o a HulloDock. Un altro porto non li vede mai. Il team di Hullo, quando apre il portale per conto di quel porto per aiutarlo, vede ciò che vede il porto.
• Notifiche. Quando il porto risponde, inviamo una notifica al Suo telefono e, al massimo una volta ogni 15 minuti per conversazione, un'email con il messaggio nella Sua lingua.
• Per quanto tempo. Una conversazione, le sue traduzioni e i suoi allegati vengono cancellati 24 mesi dopo l'ultimo messaggio; un avviso collettivo 12 mesi dopo il suo invio.
• L'eliminazione del Suo account cancella il testo e gli allegati di ogni messaggio che ha inviato; nella conversazione del porto resta solo l'indicazione “utente eliminato”, insieme alle risposte del porto stesso.

Queste società trattano dati personali per conto di Hullo, in base a contratti che le obbligano a usarli solo per fornirci il loro servizio:

• Microsoft Azure (Microsoft Ireland Operations Limited) ospita il sito web, l'API, il database e i file caricati, custodisce le nostre chiavi e password e invia le nostre email tramite Azure Communication Services. Tutto viene eseguito nella regione Sweden Central di Azure, nell'UE.
• Cloudflare gestisce il DNS del nostro dominio e la rete che sta davanti a ogni sito Hullo. Ogni richiesta a Hullo passa attraverso Cloudflare, che può conservare copie delle pagine pubbliche e delle foto dei porti per servirle più rapidamente.
• Anthropic fornisce Claude, il modello alla base di Ask Hullo, l'assistente del portale del porto. Quando il personale di un porto lo usa, i suoi messaggi, gli eventuali file allegati e i dati del porto che l'assistente consulta per rispondere (le informazioni sul porto, gli ormeggi e le tariffe e, per i responsabili, l'elenco del personale) vengono inviati ad Anthropic per redigere la risposta. Ask Hullo non legge le prenotazioni né gli ordini degli skipper, e gli skipper non interagiscono mai con esso. Claude traduce anche i messaggi tra skipper e porti e gli avvisi collettivi dei porti: il testo di un messaggio viene inviato ad Anthropic per tradurlo nella lingua di chi lo legge. Le foto e i PDF allegati, i nomi e gli indirizzi email non vengono inviati.

Le mappe su hulloapp.com caricano i riquadri della mappa (tile) da OpenStreetMap (tile.openstreetmap.org), il livello nautico da OpenSeaMap (tiles.openseamap.org) e il codice della mappa da unpkg.com. Il Suo browser interroga direttamente quei server, che ricevono quindi il Suo indirizzo IP e la porzione di mappa che sta guardando, secondo le rispettive informative sulla privacy. Hullo non invia loro nient'altro.

I server, il database e i file caricati di Hullo si trovano nella regione Sweden Central di Microsoft Azure, nell'UE.

Cloudflare instrada le richieste attraverso la propria rete in tutto il mondo, e Anthropic tratta le conversazioni con Ask Hullo e le traduzioni dei messaggi negli Stati Uniti. Quando i dati personali lasciano l'UE in questo modo, il trasferimento è coperto dalle garanzie richieste dal GDPR, come le clausole contrattuali tipo della Commissione europea o l'EU–US Data Privacy Framework.

• I codici di accesso funzionano una sola volta, per cinque minuti, e non vengono mai scritti nel database. L'email che ha recapitato un codice resta nel nostro registro dei messaggi inviati.
• Il Suo accesso su un browser dura 30 giorni, o finché non esce.
• Il Suo account, le barche, le prenotazioni e gli ordini sono conservati finché il Suo account esiste. Nulla viene eliminato automaticamente. Può eliminare autonomamente una barca in qualsiasi momento; le prenotazioni conservano il nome e la lunghezza della barca.
• Documenti di bordo, liste equipaggio e check-in online: come descritto sopra. L'accesso di un porto ai documenti condivisi per una sosta termina 12 mesi dopo la sosta; in quel momento vengono cancellati la lista equipaggio inviata per essa e l'indirizzo IP e il browser registrati con l'accettazione delle condizioni del porto. L'accettazione stessa (quale versione, il nome digitato e quando) viene conservata con la prenotazione.
• Le recensioni restano sulla pagina del porto finché il Suo account esiste, a meno che Hullo non ne rimuova una in base alle regole per le recensioni. L'eliminazione del Suo account ne cancella il testo, le foto e la bandiera; le loro valutazioni restano nella media del porto senza il Suo nome.
• I token del dispositivo vengono rimossi quando esce dall'app.
• Gli inviti al personale smettono di funzionare dopo sette giorni.
• Foto e file vengono tolti dall'uso non appena il personale li elimina e cancellati dall'archivio entro sette giorni. Una foto pubblica può restare nella cache di Cloudflare ancora per poco tempo dopo.
• Le conversazioni con Ask Hullo sono conservate insieme all'account del porto.
• I messaggi con un porto, le loro traduzioni e i loro allegati vengono cancellati 24 mesi dopo l'ultimo messaggio della conversazione. Gli avvisi collettivi di un porto, e la registrazione di chi hanno raggiunto, vengono cancellati 12 mesi dopo il loro invio.
• Le registrazioni di prenotazioni e pagamenti che un porto o Hullo devono conservare a fini fiscali e contabili sono conservate per il tempo richiesto dalla legge, anche dopo l'eliminazione di un account, ma senza il Suo nome e il Suo indirizzo email, a parte il nome che ha digitato per accettare le condizioni di un porto, conservato come prova di tale accettazione.

In base al GDPR può chiederci:

• una copia dei dati personali che conserviamo su di Lei;
• di rettificare ciò che è errato;
• di cancellare i Suoi dati;
• di limitarne l'uso mentre viene risolta una questione che li riguarda;
• di smettere di usarli quando ci basiamo sul nostro legittimo interesse;
• i dati che ci ha fornito in un formato leggibile da dispositivo automatico, per trasferirli altrove.

Scriva a [email protected] dall'indirizzo del Suo account, così possiamo verificare che la richiesta provenga da Lei. È gratuito e rispondiamo entro un mese. Può correggere autonomamente il Suo nome, il numero di telefono e le barche nel Suo account in qualsiasi momento.

Eliminazione dell'account. Scriva a [email protected] dall'indirizzo dell'account e lo elimineremo: il Suo profilo, le Sue barche, i Suoi documenti di bordo e l'equipaggio salvato, il Suo accesso, e il testo e gli allegati dei messaggi che ha inviato ai porti, che nella conversazione del porto restano solo come “utente eliminato”. Le registrazioni di prenotazioni e pagamenti che il porto e Hullo devono conservare vengono mantenute senza il Suo nome e il Suo indirizzo email. Della copia della Sua sosta conservata dal porto risponde il porto stesso.

Reclami. Se ritiene che abbiamo sbagliato qualcosa, La preghiamo di dircelo prima, così possiamo rimediare. Ha anche il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel Paese dell'UE in cui vive o lavora, o in cui ritiene si sia verificato il problema.

Hullo usa due cookie, entrambi necessari al funzionamento del sito, e alcune voci nella memoria locale (local storage) del Suo browser. Non ci sono cookie pubblicitari né di analisi. L'informativa sui cookie li elenca uno per uno.

Tutto viaggia cifrato (HTTPS) tra il Suo dispositivo, Cloudflare e i nostri server. L'accesso al database e ai file caricati è limitato ai nostri servizi e al team di Hullo, e le nostre chiavi sono custodite in Azure Key Vault. Non ci sono password da rubare: l'accesso avviene con un codice monouso.

Hullo è destinato agli adulti. Non creiamo consapevolmente account per minori.

Quando questa informativa cambia, cambia anche la data in alto. Se una modifica riguarda il modo in cui usiamo dati che ci ha già fornito, La informeremo via email prima che entri in vigore.

Scriva a [email protected] per qualsiasi questione relativa ai Suoi dati, e a [email protected] per tutto il resto.