📋 Termini🏠 VMDProject
🛡️

Privacy Policy

CrewBoat - Maritime Operations Management

Ultimo aggiornamento: 17/10/2026

Questa informativa viene espressa come previsto dal D.lgs. 196/2003 (Codice in materia di protezione dei dati personali) ("Codice Privacy") e del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati Personali ("GDPR") e dai Provvedimenti del Garante per la privacy relativi all'utilizzo di cookie, in attuazione alle direttive europee.

Di seguito vengono descritte le modalità di gestione dei dati relativi agli utenti che interagiscono con l'applicazione CrewBoat per la gestione delle operazioni marittime, scaricabile attraverso gli store Google Play ed App Store. L'informativa è da intendersi quale Informativa resa ai sensi dell'art. 13 della Normativa Applicabile a coloro che interagiscono con l'applicazione mobile e si intende limitata alla navigazione su tale app mentre non si applica ad altri siti web eventualmente consultati tramite link esterni.

👥

Titolare del Trattamento dei Dati

VMDProject

Indirizzo email del Titolare: vmdpproject@gmail.com

VMDProject adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Oggetto del Trattamento

A seguito della consultazione di questa app possono essere trattati dati relativi a persone identificate o identificabili. I dati personali sono trattati in occasione dell'utilizzo dell'app da parte dell'utente per la gestione delle operazioni marittime e la conformità alle normative internazionali del settore.

💾

Informazioni che Raccogliamo

Dati Professionali dell'Equipaggio

Nome, cognome, ruolo a bordo, certificazioni STCW, esperienze lavorative, competenze specialistiche, informazioni di contatto di emergenza, dettagli contratto di lavoro, documenti di identificazione necessari per l'imbarco.

Dati Operativi dell'Imbarcazione

Informazioni sull'imbarcazione, inventario e magazzino, piani di manutenzione, documentazione tecnica, turni di lavoro, comunicazioni interne, log delle operazioni marittime, dati di navigazione e posizionamento GPS.

Dati Tecnici e di Navigazione

Dati di registro e utilizzo dell'app, informazioni sul dispositivo, indirizzo IP, numeri di identificazione del dispositivo, posizione geografica dell'imbarcazione, sistema operativo, dati di connettività, log di accesso e utilizzo delle funzionalità.

Informazioni Raccolte Automaticamente:

Dati di registro e utilizzo dell'applicazione, informazioni diagnostiche e sulle prestazioni, dati del dispositivo mobile inclusi indirizzo IP, identificativi unici, informazioni sul sistema operativo e configurazione del dispositivo, dati di geolocalizzazione per le funzioni di tracking delle imbarcazioni.

Finalità del Trattamento

Il trattamento dei dati personali di coloro che utilizzeranno l'app CrewBoat avverrà per finalità differenti a seconda delle categorie di dati trattati e delle funzionalità utilizzate:

  • ✓
    Gestione Operazioni Marittime: Coordinamento equipaggio, pianificazione turni di lavoro, gestione inventario e magazzino, monitoraggio delle attività operative quotidiane, tracciamento delle certificazioni e competenze del personale.
  • ✓
    Compliance Normativa: Conformità alle convenzioni internazionali SOLAS (Safety of Life at Sea), MARPOL (prevenzione inquinamento marino), STCW (Standards of Training), MLC 2006 (Maritime Labour Convention), ISM Code (International Safety Management), ISPS Code (International Ship and Port Facility Security).
  • ✓
    Sicurezza e Manutenzione: Programmazione e tracciamento delle manutenzioni preventive e correttive, gestione delle emergenze e procedure di sicurezza, documentazione degli incidenti e near-miss, controllo degli accessi alle aree sensibili dell'imbarcazione.
  • ✓
    Comunicazione Interna: Sistema di messaggistica sicura tra membri dell'equipaggio, notifiche operative urgenti, condivisione di documenti tecnici e procedure operative, coordinamento delle attività tra i diversi reparti dell'imbarcazione.

Base Giuridica del Trattamento

La base giuridica per il trattamento dei dati di navigazione risiede nell'interesse legittimo del Titolare del Trattamento ad un'efficiente e sicura navigazione sull'applicazione, anche di natura interattiva, in base a quanto sancito dall'art. 6, par. 1, lett. f) GDPR. Per i dati forniti volontariamente dall'utente, la base giuridica è rinvenibile nel consenso espresso dall'interessato ex art. 6, par. 1, lett. a) ed art. 9, par. 2, lett. a) GDPR.

Con l'uso o la consultazione della presente app, i visitatori e gli utenti approvano esplicitamente le informazioni privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità sopra descritte. Il conferimento dei dati e quindi il consenso alla raccolta e al trattamento sono facoltativi, l'Utente può negare il consenso e può revocare in qualsiasi momento un consenso già fornito.

Modalità e Luogo del Trattamento

Il trattamento dei dati personali raccolti è realizzato secondo le indicazioni dell'art. 4, par. 1, n. 2 GDPR: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I dati personali e di navigazione sono trattati in forma elettronica per i tempi necessari a portare a termine gli scopi per cui sono stati raccolti. Sono osservate specifiche misure di sicurezza, come previsto dalla normativa, per prevenire la loro perdita, usi illeciti e non consentiti e accessi non autorizzati.

🔒 Sicurezza e Protezione dei Dati

Implementiamo misure tecniche e organizzative avanzate per garantire un livello di sicurezza adeguato al rischio derivante dal trattamento dei dati nel settore marittimo:

  • Crittografia AES-256: Tutti i dati sono crittografati in transito e a riposo con standard militari
  • Autenticazione Multi-Fattore: Protezione avanzata per account sensibili del personale di bordo
  • Controllo Accessi Granulare: Permessi basati su ruoli e responsabilità specifiche a bordo dell'imbarcazione
  • Backup Automatici: Backup incrementali ogni 6 ore con retention sicura e ripristino rapido
  • Operatività Offline Sicura: Sincronizzazione sicura in condizioni di connettività limitata tipiche dell'ambiente marino
  • Monitoraggio Continuo: Sistema di rilevamento intrusioni e monitoraggio delle attività sospette 24/7

Conformità Normative Marittime

CrewBoat è progettato per supportare la conformità alle principali normative marittime internazionali e garantire il rispetto degli standard più elevati del settore:

IMO SOLAS
MARPOL
STCW
MLC 2006
ISM Code
ISPS Code

Nota importante: I periodi di conservazione dei dati rispettano i requisiti delle convenzioni marittime internazionali e possono variare in base alla bandiera dell'imbarcazione e alle normative locali del porto di registrazione.

Comunicazione e Diffusione dei Dati

I dati di navigazione non sono diffusi né comunicati a soggetti esterni salvo quanto previsto dalla legge. I dati personali raccolti attraverso l'applicazione vengono comunicati a terzi solo se strettamente necessario ai fini della gestione delle operazioni marittime e della sicurezza dell'imbarcazione.

Il fornitore del servizio di hosting e le piattaforme cloud utilizzate possono avere accesso ai dati esclusivamente per ragioni tecniche di necessità ed urgenza che richiedano un intervento per non pregiudicare le funzionalità e la sicurezza del sistema.

Diritti dell'Interessato (GDPR)

Secondo il GDPR, ogni membro dell'equipaggio e utilizzatore dell'app dispone dei seguenti diritti fondamentali:

Diritto di Accesso

Richiedere informazioni sui propri dati personali trattati e ottenere copia degli stessi

Diritto di Rettifica

Correggere dati inesatti o integrare quelli incompleti relativi al proprio profilo professionale

Diritto di Cancellazione

Richiedere la cancellazione dei propri dati quando non più necessari ("diritto all'oblio")

Diritto di Limitazione

Ottenere la limitazione del trattamento in specifiche circostanze previste dalla legge

Diritto alla Portabilità

Ricevere i propri dati in formato strutturato e trasferirli ad altro titolare

Diritto di Opposizione

Opporsi al trattamento per motivi legittimi relativi alla propria situazione particolare

Come esercitare i tuoi diritti: Per esercitare qualsiasi diritto sopra elencato, è possibile contattare il Titolare del trattamento all'indirizzo vmdpproject@gmail.com specificando nell'oggetto "CrewBoat - Richiesta Privacy" e la natura della richiesta.

Conservazione dei Dati

Periodi di Conservazione Specifici per Settore Marittimo:

  • Dati Operativi: Durante il periodo di servizio a bordo dell'imbarcazione
  • Dati di Compliance e Certificazioni: Secondo i requisiti normativi marittimi internazionali (tipicamente 5-10 anni dalla cessazione del servizio)
  • Log di Sicurezza e Audit Trail: 12 mesi per controlli di sicurezza e conformità normativa
  • Dati di Navigazione e Posizionamento: 24 mesi o fino a richiesta di cancellazione da parte dell'interessato
  • Documentazione di Emergenza: Conservati secondo le prescrizioni dell'Autorità Marittima competente
  • Dati Contrattuali: Per il periodo di durata del contratto e successivamente per il tempo previsto da obblighi fiscali e legali

Nota importante: I periodi di conservazione rispettano rigorosamente i requisiti delle convenzioni marittime internazionali (IMO, ILO) e possono variare in base alla bandiera dell'imbarcazione, alle normative del porto di registrazione e agli accordi contrattuali specifici del settore marittimo.

Trasferimento dei Dati Personali

Le attività di trattamento dei dati personali sono svolte e gestite prevalentemente in house senza il coinvolgimento di soggetti esterni all'azienda responsabile. Il Titolare del trattamento si riserva la possibilità di comunicare i dati verso terzi operatori e/o fornitori ai fini del perseguimento delle finalità sopra indicate o quando richiesto dalle Istituzioni o dalle Autorità giurisdizionali.

L'eventuale trasferimento dei dati personali a un Paese terzo o ad un'Organizzazione internazionale avverrà, anche alla luce della Sentenza Schrems della CGUE, alla sola condizione che abbiano ottenuto accertamento positivo degli standard di tutela tramite decisione di adeguatezza da parte della Commissione Europea ex art. 45 GDPR o, in alternativa, siano riconosciute garanzie adeguate ex art. 46 GDPR.

Accesso ai Dati Personali

Per le finalità sopra descritte, i dati personali potranno essere accessibili a:

  • Collaboratori del Titolare nella loro qualità di persone autorizzate al trattamento e/o amministratori di sistema
  • Società terze che svolgono attività in outsourcing per conto del Titolare nella loro qualità di Responsabili del trattamento ex art. 28 GDPR
  • Soggetti che elaborano i dati in esecuzione di specifici obblighi di legge
  • Autorità giudiziarie, marittime o amministrative, per l'adempimento degli obblighi di legge e normative del settore navale
  • Società di classificazione navale e organismi di certificazione marittima quando richiesto per conformità normativa

Conseguenze della Mancata Comunicazione dei Dati

Con riguardo ai dati personali relativi all'esecuzione del contratto di imbarco o relativi all'adempimento ad un obbligo normativo marittimo (ad esempio gli adempimenti legati alle certificazioni STCW, alla tenuta dei registri di bordo), la mancata comunicazione dei dati personali impedisce il perfezionarsi del rapporto contrattuale stesso e la conformità alle normative internazionali del settore marittimo.

Per quanto riguarda la navigazione nell'app, non è richiesta la comunicazione di dati personali specifici, ma implica la rilevazione di dati anonimi di utilizzo necessari per il funzionamento delle funzionalità operative.

Contatti per Privacy e Diritti GDPR

Per esercitare i tuoi diritti o per informazioni sulla privacy:

Titolare del trattamento: VMDProject

Email: vmdpproject@gmail.com

Oggetto: "CrewBoat - Richiesta Privacy"

Diritto di reclamo: È possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) secondo quanto previsto dall'art. 77 GDPR.

Modifiche alla Presente Policy

Le condizioni della presente Informativa possono cambiare di volta in volta per adeguarsi a evoluzioni normative o tecnologiche. Pubblicheremo eventuali modifiche sostanziali alla presente Informativa mediante debita comunicazione attraverso l'applicazione o contattando l'utente tramite altri canali disponibili.

Si raccomanda di consultare periodicamente questa sezione per rimanere aggiornati sulle modalità di trattamento dei dati personali.

🛡️ PROTEZIONE DEI DATI

Il GDPR e il Codice Privacy nel Settore Marittimo

Il GDPR e il Codice Privacy

Il diritto alla protezione dei dati personali è un diritto fondamentale dell'individuo tutelato dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

In Italia il Codice Privacy è stato novellato a seguito dell'entrata in vigore del Regolamento con il D.lgs. 101/2018, strumento normativo attraverso il quale sono stati inserite le principali innovazioni proposte in tema di trattamento dei dati personali da parte del Legislatore europeo. Nel settore marittimo, queste normative si integrano con le convenzioni internazionali IMO e ILO.

Definizioni Fondamentali

Dato Personale

Qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente.

Trattamento

Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali. Un trattamento legittimo è basato su fondamenti normativi solidi e ben definiti.

Principi Applicabili al Trattamento

Affinché il trattamento dei dati personali sia conforme alla Normativa europea e domestica deve rispettare i seguenti principi:

Liceità, Correttezza e Trasparenza

La liceità implica che il trattamento sia sorretto dalle basi giuridiche definite dagli artt. 6 e 9 del Regolamento; la correttezza si riferisce a una condotta di lealtà e buona fede; la trasparenza garantisce la piena consapevolezza dell'interessato.

Limitazione delle Finalità

È la garanzia che i dati saranno trattati solo ed esclusivamente per il conseguimento delle finalità per cui sono stati raccolti.

Minimizzazione dei Dati

Vengono trattati solo i dati necessari al conseguimento delle finalità specifiche.

Limitazione della Conservazione

I dati saranno conservati per un arco di tempo necessario al conseguimento delle finalità e secondo i requisiti normativi marittimi.

Il Principio di Accountability

Secondo questo principio di Accountability (=responsabilizzazione) la compliance privacy di natura preventiva è una delle chiavi di volta del GDPR. Il titolare del trattamento deve essere in grado di dar prova di avere adottato delle misure - da quelle giuridiche a quelle tecnico-organizzative - volte a garanzia dei dati personali degli interessati.

Il Registro del Trattamento: Documento previsto dall'art. 30 GDPR, redatto in forma scritta per registrare tutte le attività trattamentali poste in essere dal Titolare, rappresentando uno strumento per verificare il grado di accountability.

Data Breach e Procedure di Emergenza

Il Regolamento si poggia su una logica di carattere proattivo. In caso di violazione dei dati personali, è prevista una procedura che prevede che il Titolare del trattamento senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, deve notificare la violazione al Garante.

Particolare attenzione nel settore marittimo deve essere posta alla tipologia di sinistro privacy e all'impatto sui diritti e le libertà degli interessati, considerando le specifiche condizioni operative delle imbarcazioni.

Misure di Sicurezza Tecniche e Organizzative

All'interno del Regolamento è previsto che il Titolare e il Responsabile del Trattamento adottino misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio derivante dal trattamento. L'adozione di dette misure deve essere in grado di assicurare la riservatezza, l'integrità e la disponibilità dei dati trattati.

Pseudonimizzazione

Tecnica che permette di mascherare il dato, sostituendo le informazioni identificative con indicatori generati mediante algoritmi, rendendo i dati meno riconducibili alla persona fisica.

Cifratura e Crittografia

Procedura che rende il dato indecifrabile, utilizzando chiavi di conversione simmetriche o asimmetriche. Solo chi possiede la chiave corretta può accedere ai dati in chiaro.

Data Protection Officer (DPO)

Il Data Protection Officer (DPO), in italiano Responsabile per la protezione dei dati personali, è la figura che deve essere obbligatoriamente designata dal Titolare del trattamento ai sensi dell'art. 37 GDPR in specifiche circostanze.

Compiti principali del DPO:

  • Informare il titolare e fornire consulenza specialistica
  • Sorvegliare l'osservanza del GDPR e delle normative correlate
  • Fornire pareri in merito alla DPIA (Data Protection Impact Assessment)
  • Cooperare con l'autorità di controllo come punto di contatto
  • Garantire autonomia funzionale e indipendenza operativa

Informazioni Privacy e Trasparenza

Nell'ottica della più totale trasparenza, il Regolamento prevede che l'interessato debba avere la piena consapevolezza delle attività trattamentali effettuate sui propri dati. Gli articoli 13 e 14 del GDPR stabiliscono il contenuto minimo delle informazioni da fornire in maniera chiara, intelligibile e facilmente accessibile.

Contenuti minimi obbligatori:

Dati di contatto del Titolare
Dati di contatto del DPO-RPD
Base giuridica del trattamento
Periodo di conservazione
Diritti dell'interessato
Trasferimenti in Paesi terzi

Principio di stratificazione: Le informazioni privacy possono essere fornite con modalità alternative (grafiche, audio, video) purché rispettino i principi normativi e le linee guida del Garante.

Facoltatività del Conferimento dei Dati

A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i dati personali riportati nei moduli dell'applicazione o indicati per le comunicazioni con il supporto tecnico. Il loro mancato conferimento può comportare l'impossibilità di ottenere quanto richiesto o di utilizzare specifiche funzionalità dell'app.

Consenso al trattamento: L'utente è libero di fornire i propri dati personali attraverso l'utilizzo dell'applicazione. Per quanto riguarda l'utilizzo dell'app, non è richiesta la comunicazione di dati personali specifici oltre quelli necessari per le funzionalità operative, ma implica la rilevazione di dati anonimi di navigazione e utilizzo.

Riepilogo Diritti e Garanzie

CrewBoat garantisce il massimo rispetto della privacy nel settore delle operazioni marittime

🔒 Sicurezza Garantita

Crittografia AES-256, backup automatici, controlli di accesso granulari per la massima protezione dei dati dell'equipaggio.

⚖️ Conformità GDPR

Pieno rispetto del Regolamento Europeo 679/2016 e del Codice Privacy italiano, con tutti i diritti garantiti.

⚓ Normative Marittime

Conformità alle convenzioni internazionali IMO: SOLAS, MARPOL, STCW, MLC 2006, ISM e ISPS Code.

Questa informativa sulla privacy è stata redatta per garantire la massima trasparenza nel trattamento dei dati personali secondo le normative europee e le specifiche esigenze del settore marittimo.

Per qualsiasi dubbio o richiesta di chiarimento, non esitare a contattare il Titolare del trattamento all'indirizzo vmdpproject@gmail.com