Bozza del 25 ottobre 2026. La disponibilità dei contatti, le garanzie dei fornitori e gli accordi di conservazione restano da confermare prima della pubblicazione.
Informativa sulla privacy
Come HejBoat gestisce richieste, account, informazioni sugli annunci e dati tecnici.
1. Chi è responsabile e come contattarci
Il titolare del trattamento è HejBoat v/ Christian Oliver Seehusen, Otto Brandenburgs Vej 72, 2450 København SV, Danimarca. Il nostro sito web è https://hejboat.com. Per tutte le richieste sulla privacy e sui diritti degli interessati, contatta legal@hejboat.com.
2. Cosa fa HejBoat
HejBoat aiuta le persone a scoprire barche e inviare richieste. Non elaboriamo pagamenti dei noleggiatori né completiamo prenotazioni. Gli operatori gestiscono gli accordi successivi. La navigazione non richiede un account. I moduli di richiesta chiedono nome, indirizzo email, messaggio e numero di ospiti, con una data preferita facoltativa. Evita di includere informazioni personali sensibili o informazioni su altre persone non necessarie per la tua richiesta.
3. Annunci reali, annunci demo e altri moduli
L'invio del modulo di richiesta su un annuncio pubblicato salva nome, email e messaggio in Supabase, con data preferita e numero di ospiti aggiunti al messaggio, il riferimento dell'annuncio, l'ora di ricezione e lo stato. Questo avviene anche sugli annunci demo pubblicati: demo non significa che il modulo sia una simulazione. Tali richieste vanno a HejBoat tramite annunci di proprietà dell'amministratore, non a operatori fittizi, e non prenotano una barca demo. Le vecchie pagine delle barche di esempio e il modulo di contatto generale convalidano solo gli inserimenti nel browser e mostrano una conferma simulata; non inviano tali inserimenti a HejBoat. L'attuale gestore delle richieste di annuncio usa una connessione pubblica e non allega l'identificativo del tuo account connesso.
4. Chi può vedere una richiesta e come funzionano le risposte
Gli amministratori della piattaforma HejBoat possono leggere le richieste nella casella di amministrazione. L'account che possiede l'operatore dell'annuncio può anche leggere le sue richieste secondo le regole di accesso attuali. Per gli annunci reali può trattarsi dell'operatore effettivo; quindi l'accesso non è limitato esclusivamente agli amministratori HejBoat. Gli annunci demo pubblicati appartengono attualmente a un amministratore. Le richieste non vengono mostrate pubblicamente. L'invio non invia un'email. Un amministratore o proprietario può successivamente aprire una risposta nella propria applicazione email, contenente il tuo indirizzo e i dettagli della richiesta, e scegliere di inviarla. Tale corrispondenza viene poi gestita dal loro servizio email. Non abbiamo verificato tutti i provider email utilizzati per queste risposte manuali.
5. Account e informazioni sugli operatori
Se crei un account, Supabase Auth gestisce la tua email, l'autenticazione della password, gli identificativi dell'account e le informazioni di sessione. La conferma della registrazione e il recupero della password usano il suo servizio email di autenticazione. Il tuo nome visualizzato e la preferenza linguistica possono essere salvati nel tuo profilo. I profili degli operatori possono includere nome, tipo di operatore, informazioni di registrazione, indirizzo, nome di contatto, email e numero di telefono. Usiamo questi dati per mantenere gli account, associare barche e annunci al loro operatore, gestire l'accesso autorizzato e revisionare gli annunci. L'accesso via email è abilitato, la registrazione è aperta e la conferma email è richiesta nelle impostazioni Supabase pubblicamente leggibili verificate il 25 ottobre 2026. Tutti i provider social elencati sono disabilitati. Il provider SMTP, la consegna e i limiti di sessione restano non verificati.
6. Annunci pubblici, fotografie e revisioni
Gli annunci pubblicati mostrano dettagli su barca e offerta, posizione e informazioni di ritiro dove fornite, prezzi, descrizioni, fotografie e didascalie, insieme al nome visualizzato dell'operatore e all'indicazione di verifica. Questi possono essere dati personali, specialmente per proprietari privati o persone identificabili nelle fotografie. Non inserire recapiti privati o fotografie non autorizzate nel testo pubblico dell'annuncio. Il sito pubblico non deve mostrare la tua email dell'account o i campi di contatto dell'operatore. I metadati di contatto delle fonti importate sono archiviati separatamente con accesso per proprietario e amministratore. Le modifiche in sospeso vengono revisionate separatamente; la versione pubblica attuale resta fino all'approvazione, quando le informazioni approvate dell'annuncio e i riferimenti delle immagini cambiano insieme mantenendo l'indirizzo dell'annuncio. I nuovi caricamenti di revisione sono privati prima dell'approvazione, ma i caricamenti originali nell'archivio pubblico boat-images possono essere recuperati da chiunque abbia il loro URL anche prima che un annuncio sia pubblicato. La rimozione di un riferimento immagine non elimina necessariamente il suo file. I motori di ricerca e altri visitatori possono conservare copie di informazioni già pubblicate.
7. Perché usiamo i dati e le nostre basi giuridiche provvisorie
Usiamo i dettagli delle richieste per rispondere alla tua domanda e consentire all'operatore pertinente di darti seguito, i dati dell'account per fornire servizi di account e annunci, e i dati tecnici per operare e proteggere il servizio. La nostra base GDPR provvisoria è l'articolo 6, paragrafo 1, lettera b) quando il trattamento è necessario per fornire il servizio richiesto o compiere passi su tua richiesta, e l'articolo 6, paragrafo 1, lettera f) per l'amministrazione proporzionata della piattaforma, la gestione dei contatti commerciali e la sicurezza. Gli interessi legittimi sono gestire un marketplace affidabile, prevenire abusi e gestire comunicazioni e revisioni degli annunci. Queste valutazioni restano da finalizzare. Una casella obbligatoria su un modulo di richiesta non è una base giuridica generale per tutto il trattamento. Il consenso, se necessario per uno scopo facoltativo separato, deve essere specifico e revocabile. Non identifichiamo decisioni automatizzate che producono effetti legali o similmente significativi nell'applicazione attuale.
8. Archiviazione del browser, risorse esterne e dati tecnici
Il browser memorizza una preferenza linguistica, informazioni sulla sessione di autenticazione e lo stato locale di navigazione o bozze così puoi tornare al flusso dell'account. La disconnessione termina la sessione dell'applicazione ma non è una richiesta di cancellazione dell'account. Google Fonts viene caricato dai server di Google per Fraunces e Manrope, e le immagini di barche e destinazioni vengono caricate dall'archivio Supabase. Le richieste a questi servizi espongono dati tecnici di connessione come il tuo indirizzo IP e le informazioni del browser. I servizi di hosting e autenticazione possono anche gestire registri di richieste e sicurezza. La nostra revisione del codice sorgente non ha trovato un tracker di analisi marketing installato dall'applicazione; ciò non garantisce che l'hosting non imposti cookie o non elabori analisi. La configurazione effettiva di cookie, analisi hosting e conservazione dei registri deve ancora essere confermata. Una visita di sola lettura al sito di produzione invariato il 25 ottobre 2026 ha osservato cookie chiamati __dpl e __cf_bm. I loro scopi e durate definiti dal provider richiedono ancora verifica; la visita all'anteprima locale non ha impostato cookie. Nelle anteprime Lovable incorporate idonee, l'archiviazione di autenticazione viene scambiata anche con l'editor Lovable tramite messaggi con origine verificata. L'anteprima demo amministratore protetta offre un'azione email manuale verso una casella Google Mail personale esistente; non invia automaticamente una richiesta.
9. Fornitori e trattamento internazionale
Il sito web usa l'hosting Lovable e Supabase per database, autenticazione e archiviazione immagini. La distribuzione è costruita per un runtime Cloudflare Worker; la catena completa dei servizi di hosting e i ruoli contrattuali devono ancora essere verificati. Google riceve le richieste di font. Le risposte email manuali coinvolgono il servizio email scelto dal mittente, e i messaggi di autenticazione coinvolgono il servizio di consegna email Supabase configurato. Una regione del database descritta come eu-central-1 non stabilisce che tutto il supporto, i registri, i backup o altri trattamenti restino nell'UE o nel SEE. Non abbiamo verificato accordi di trattamento dati accettati, l'elenco completo dei sub-responsabili o le garanzie per i trasferimenti al di fuori del SEE. Non possiamo quindi promettere un trattamento solo UE o che particolari garanzie di trasferimento siano state messe in atto.
10. Per quanto tempo vengono conservati i dati
La conservazione dovrebbe dipendere dal fatto che una richiesta sia ancora in gestione, che un account o annuncio resti attivo, che le informazioni siano necessarie per risolvere una controversia o adempiere un obbligo legale applicabile, e che i registri di sicurezza restino necessari. Periodi di conservazione fissi e una procedura operativa di cancellazione non sono ancora stati adottati. Chiudere o segnare una richiesta come spam non la cancella. Non esiste cancellazione dell'account da parte dell'utente o eliminazione automatica delle richieste nell'applicazione verificata. I file immagine delle revisioni possono essere conservati dopo la rimozione di un riferimento per proteggere gli annunci pubblicati esistenti. Non promettiamo cancellazione automatica o un periodo specifico di scadenza di backup o registri. Le richieste di cancellazione devono essere valutate individualmente, incluse copie pubbliche, record collegati, file conservati e backup dei fornitori. Invia tutte le richieste sulla privacy e sui tuoi diritti a legal@hejboat.com.
11. I tuoi diritti e i reclami
Alle condizioni del GDPR, puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti al trattamento basato su interessi legittimi. Quando una specifica attività di trattamento si basa sul consenso, puoi revocare tale consenso senza pregiudicare il trattamento lecito precedente. Invia tutte le richieste sulla privacy e sui tuoi diritti a legal@hejboat.com. Potremmo aver bisogno di informazioni proporzionate per verificare la tua identità; non inviare documenti d'identità salvo richiesta tramite un canale adeguato. Dobbiamo normalmente rispondere entro un mese, con spiegazione di eventuali proroghe consentite. Puoi presentare reclamo all'autorità di controllo danese, Datatilsynet, tramite https://www.datatilsynet.dk/borger/klage. Un operatore che gestisce corrispondenza per i propri scopi può anche essere indipendentemente responsabile di tale trattamento.
12. Pubblicazione e modifiche a questa informativa
Questo testo descrive l'anteprima verificata al 25 ottobre 2026; non è stata pubblicata come informativa definitiva e non è una dichiarazione che il sito di produzione invariato abbia le stesse funzionalità. Prima della pubblicazione dobbiamo verificare un processo di contatto funzionante, gli accordi con fornitori di servizi e sui trasferimenti, le procedure di conservazione e gestione dei diritti, e le valutazioni legali finali per finalità. Modifiche sostanziali all'uso dei dati richiederanno un'informativa aggiornata e, se necessario, ulteriori informazioni o una nuova base giuridica. Una data di versione identificherà l'informativa in vigore.