Informativa sulla privacy

Chi siamo

ShipCertify è una società del Seaway Group. La denominazione legale registrata, il relativo indirizzo e il numero di iscrizione al registro delle imprese sono ancora da definire e saranno indicati qui prima della pubblicazione. Informazioni: info@shipcertify.com.

Quali dati raccogliamo

Soltanto ciò che digita nel modulo di richiesta di preventivo: nome della nave e numero IMO, porto e date, l’ambito di intervento richiesto, oltre a nome, azienda, e-mail e telefono. Non raccogliamo profili dei visitatori, non effettuiamo il fingerprinting del Suo browser e non installiamo cookie pubblicitari.

Indirizzi IP, il log degli accessi e il limitatore di frequenza

Un indirizzo IP è un dato personale, e questo sito ne tratta uno in due punti. Il log degli accessi di nginx registra l’indirizzo da cui proviene ciascuna richiesta, l’orario, la pagina richiesta, il codice di risposta e la stringa user-agent del browser; senza tale log un server non può essere diagnosticato quando si guasta né difeso quando viene attaccato. Il log viene ruotato ogni notte, compresso il giorno successivo ed eliminato dieci giorni dopo la scrittura — un periodo sufficiente a ricostruire un incidente attraverso una settimana di traffico, e abbastanza breve perché nessun indirizzo rimanga sul server oltre tale termine. Nulla viene copiato al di fuori del server, e nessun indirizzo in esso contenuto viene associato a una richiesta di preventivo, a un nome o ad alcun altro log. Il modulo di richiesta di preventivo conteggia gli invii separatamente — al massimo cinque in dieci minuti da uno stesso indirizzo, e tre in un’ora da uno stesso indirizzo email — affinché uno script non possa inondare la casella dei coordinatori; tali contatori risiedono nella memoria del processo in esecuzione, non vengono mai scritti su disco e scompaiono alla chiusura della finestra temporale o al riavvio del servizio. L’indirizzo non viene troncato, non viene conservato insieme alla Sua richiesta e non viene utilizzato per identificarLa né per costruire un profilo. Il modulo contiene inoltre un campo nascosto che deve restare vuoto e l’orario in cui la pagina è stata generata, entrambi esistenti al solo scopo di respingere gli invii automatizzati.

Come vengono conteggiate le visite a questo sito

Questo sito conteggia il proprio traffico, sul proprio server, e la quantità di dati registrati dipende dalla scelta che hai effettuato nella barra dei cookie. Per ogni visita, qualunque sia stata la tua scelta, registriamo la data e l’ora, la pagina, il Paese, la regione e la città, il tipo di dispositivo, il sistema operativo e il browser con la sua versione. La posizione e il dispositivo non ti vengono richiesti e non vengono letti dal tuo dispositivo: la posizione è ricavata dal tuo indirizzo IP, mentre dispositivo, browser e versione sono ciò che il tuo browser dichiara di sé nella richiesta. Il tuo indirizzo IP viene utilizzato per questa ricerca e viene poi accorciato prima che qualsiasi dato venga scritto: l’ultima parte di un indirizzo IPv4, o tutto tranne i primi tre gruppi di un indirizzo IPv6, viene sostituita con zeri, e l’indirizzo completo viene scartato. L’indirizzo completo non viene mai conservato nei dati statistici e non lascia mai questo server. Per tutto questo non viene scritto nulla sul tuo dispositivo, non viene creato alcun identificativo e due pagine che leggi non possono essere riconosciute come la stessa visita. Se hai accettato le statistiche nella barra dei cookie, vengono registrate tre ulteriori informazioni: un riferimento casuale viene conservato nella session storage del tuo browser, così che le pagine di una singola visita possano essere lette in ordine; i clic su link e pulsanti vengono registrati tramite un nome breve predefinito dell’elemento su cui si è cliccato; e la larghezza della finestra del tuo browser viene registrata per fasce approssimative. Il riferimento non è un cookie e non viene conservato: il tuo browser lo scarta quando chiudi la scheda, quindi non può collegare una visita di oggi a una visita della settimana prossima. Non è il tuo nome, non è un account e non viene mai associato a una richiesta di preventivo. Alcune informazioni non vengono registrate affatto. Tutto ciò che segue il punto di domanda in un indirizzo web viene rimosso prima che l’indirizzo venga scritto, così un termine di ricerca, un riferimento o un indirizzo email che sia comparso in un link non può finire in questi dati. Il testo di un link o di un pulsante non viene mai registrato: solo il nome breve predefinito. La provenienza è ridotta al solo nome del sito, a meno che tu non abbia accettato le statistiche. Le richieste provenienti da crawler automatici vengono scartate anziché conteggiate, e così anche le richieste provenienti dal nostro stesso server. Nessun’altra azienda è coinvolta. Su nessuna pagina è presente un servizio di analisi, un tag manager o un pixel di tracciamento: il conteggio è svolto da software nostro e i dati restano nel nostro database. La ricerca del nome della località utilizza un file di database conservato su questo server, quindi il tuo indirizzo IP non viene inviato da nessuna parte per essere risolto. Quel file è il database IP to City Lite di DB-IP, utilizzato in base alla licenza Creative Commons Attribution 4.0. La città che restituisce è il centro della città a cui appartiene la rete: è un’approssimazione ricavata dalla rete, non una lettura dal tuo dispositivo, ed è spesso la città del tuo fornitore di accesso a internet anziché la tua. Questo sito non chiede mai al tuo browser la tua posizione effettiva. La base giuridica del conteggio che avviene per ogni visita è il nostro legittimo interesse a sapere quali pagine del nostro sito vengono utilizzate e da quali Paesi, così da poterlo mantenere e migliorare. Per questo non ti viene chiesto il consenso, perché nulla viene memorizzato sul tuo dispositivo e nessun dato registrato ti identifica. La registrazione aggiuntiva descritta sopra avviene solo se hai prestato il consenso, e puoi revocarlo in qualsiasi momento dalla pagina dei cookie: da quel momento la registrazione dettagliata si interrompe. I dati delle singole visite vengono cancellati sei mesi dopo essere stati scritti. Oltre tale termine si conserva un insieme di totali giornalieri — quante visualizzazioni ha avuto ciascuna pagina, da quale Paese, su quale tipo di dispositivo e con quale browser — senza alcun indirizzo, alcun riferimento e alcun percorso di navigazione. Questi totali sono conservati a tempo indeterminato, così da poter confrontare un anno con l’altro. Solo il nostro personale può accedere a questi dati; nessuno di essi viene venduto, condiviso o utilizzato per farti pubblicità.

Perché possiamo utilizzarli

Per una richiesta di preventivo, la base giuridica è costituita dalle misure precontrattuali adottate su Sua richiesta e dal nostro legittimo interesse a rispondere a una richiesta commerciale. Al momento dell’invio viene inoltre registrato il Suo consenso esplicito: per questo la casella non è mai pre-selezionata.

Chi altro vi ha accesso

Questi sono gli unici soggetti terzi che entrano in contatto con tali dati.

Namecheap Private Email, che recapita a noi la notifica e a Lei la conferma di ricezione.

Telegram, che recapita una notifica alla nostra chat operativa interna quando una visita inizia, affinché una richiesta possa ricevere risposta da qualcuno che sa già quali pagine sono state lette. Il messaggio contiene la città e il Paese a cui corrisponde l’indirizzo, la rete a cui appartiene, il browser e il dispositivo, la pagina su cui la visita è arrivata, la provenienza della visita e l’indirizzo IP stesso. Telegram si trova al di fuori del Regno Unito e dello SEE, per cui tale trasferimento si fonda su garanzie adeguate e non sull’adeguatezza, ed è effettuato in base al legittimo interesse di sapere chi si informa sui nostri servizi. Può opporsi a tale trasferimento all’indirizzo di contatto indicato di seguito.

ipwho.is, a cui viene chiesto a quale città e a quale rete appartiene un indirizzo IP, unicamente per tale notifica. L’indirizzo gli viene inviato tramite una connessione cifrata e non viene da noi conservato presso di esso. Questa è l’unica ricerca che esce da questo server: i nomi delle località nel resoconto delle visite continuano a provenire dal file di database conservato qui.

Il nostro server, ospitato presso IONOS a Londra, che eroga questo sito.

Su nessuna pagina di questo sito è presente un servizio di analisi di terze parti, un tag manager o uno script di terze parti. Le visite sono conteggiate da software nostro su questo server e la ricerca del nome della località utilizza un file di database conservato qui.

Per quanto tempo li conserviamo

Una richiesta di preventivo resta nella posta elettronica dei nostri coordinatori, secondo i nostri normali tempi di conservazione della corrispondenza commerciale. Questo sito non dispone di alcun database — il Suo invio non vi viene registrato.

Dove vengono trasferiti

Il nostro server si trova a Londra. I nostri coordinatori operano dalle basi di servizio in Türkiye, Bulgaria, Romania e Regno Unito, per cui una richiesta può essere letta al di fuori del Regno Unito e dello SEE. I trasferimenti verso l’estero avvengono con le garanzie adeguate previste per il Paese interessato.

Legge turca n. 6698 (KVKK)

Poiché l’entità operativa è stabilita in Türkiye, la Legge n. 6698 sulla protezione dei dati personali si applica a questo trattamento accanto al GDPR del Regno Unito (UK GDPR) e al GDPR dell’UE; i tre regimi si sovrappongono ma non costituiscono un regime unico, e un diritto riconosciuto da uno di essi non è automaticamente un diritto riconosciuto da un altro. Ai sensi dell’articolo 11 Lei può sapere se i Suoi dati personali siano trattati, richiedere informazioni in tal caso, conoscere la finalità del trattamento e se i dati siano utilizzati conformemente ad essa, conoscere i terzi in Türkiye e all’estero ai quali i dati sono trasferiti, ottenere la rettifica dei dati incompleti o inesatti e la notifica di tale rettifica ai medesimi terzi, richiedere la cancellazione o la distruzione ai sensi dell’articolo 7 nonché la relativa notifica, opporsi a un risultato che La riguardi ottenuto mediante analisi esclusivamente automatizzata, e chiedere il risarcimento del danno causato da un trattamento illecito. L’istanza va presentata prima a noi, per iscritto — a compliance@shipcertify.com, o all’indirizzo della sede legale indicato nella sezione contatti più avanti — e riceve risposta entro trenta giorni al più tardi. Se l’istanza è respinta, riceve una risposta inadeguata o non riceve risposta nei termini, può essere presentato reclamo al Consiglio per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu), l’organo decisionale dell’Autorità per la protezione dei dati personali — entro trenta giorni dalla conoscenza della nostra risposta e in ogni caso entro sessanta giorni dalla data dell’istanza. Quale dei tre regimi prevalga per una determinata richiesta discende dal titolare del trattamento indicato in cima a questa pagina.

Rappresentanti nell’UE e nel Regno Unito

L’articolo 27 del GDPR dell’UE impone al titolare del trattamento stabilito al di fuori dell’Unione che offre servizi a persone nell’Unione di designare per iscritto un rappresentante nell’Unione, e l’UK GDPR impone il medesimo obbligo per il Regno Unito. Nessuno dei due obblighi ricade su di noi, e la ragione sta nei luoghi da cui operiamo. Disponiamo di basi di servizio a Varna, in Bulgaria, e a Constanța, in Romania — stabilimenti nell’Unione — e di una sede legale e una base di servizio a Londra. Il trattamento effettuato nel contesto di tali stabilimenti ricade nell’articolo 3, paragrafo 1, di ciascun regolamento, il criterio applicabile al titolare stabilito nel territorio, mentre l’articolo 27 riguarda soltanto il titolare che ricade invece nell’articolo 3, paragrafo 2. Non vi è dunque alcun rappresentante da indicare e nessuno è necessario: una richiesta proveniente dall’Unione o dal Regno Unito è gestita direttamente da noi, al contatto indicato più avanti, nei termini sopra indicati.

Il portale clienti è un sistema separato

portal.shipcertify.com è un’applicazione diversa su un nome host diverso, con il proprio database, le proprie credenziali, la propria base giuridica e la propria informativa sulla privacy; la presente informativa non lo copre e la sua informativa non copre questo sito. Una richiesta di preventivo inviata qui non vi viene mai scritta — il sito pubblico non dispone di alcuna via di accesso a quel database. Richiedere un preventivo non crea pertanto alcun account sul portale. Se Le viene concesso l’accesso al portale, si tratta di un passaggio separato, con termini propri e un consenso proprio, e Le verrebbe comunicato in quel momento.

Come sono protetti i dati

Il sito è servito esclusivamente tramite TLS, con un certificato che si rinnova automaticamente, e il traffico HTTP in chiaro viene reindirizzato ad esso. L’applicazione pubblica è distribuita senza alcuna stringa di connessione a database e senza alcuna credenziale del portale, per cui una compromissione di questo server web non raggiunge alcun dato dei clienti: su di esso non ve ne sono. Il server contiene un solo segreto di sessione firmata, utilizzato per un unico accesso amministrativo con cui il nostro personale gestisce le fotografie di questo sito; tale accesso non tocca alcuna richiesta. Una richiesta di preventivo giunge alle caselle funzionali che devono rispondervi e non circola oltre i coordinatori e il personale di documentazione che vi lavorano. Tali caselle sono aperte soltanto tramite account individuali nominativi — non esistono password condivise né accessi generici — l’accesso è concesso da un direttore operativo, l’autenticazione a due fattori è imposta su ogni account che può raggiungerle, l’elenco dei titolari di accesso è riesaminato ogni sei mesi e un account viene chiuso il giorno stesso in cui la persona lascia l’azienda. Una violazione dei dati personali riguardante questo sito verrebbe notificata all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro settantadue ore dal momento in cui ne siamo venuti a conoscenza, qualora la violazione sia suscettibile di presentare un rischio per Lei, e a Lei direttamente qualora tale rischio sia elevato. Quale autorità sia competente discende dal titolare del trattamento indicato in cima a questa pagina.

Nessun processo decisionale automatizzato

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

I Suoi diritti

Può chiedere quali dati conserviamo sul Suo conto, chiederne la rettifica o la cancellazione, opporsi al loro trattamento oppure revocare il Suo consenso. Scriva a info@shipcertify.com e Le risponderemo. Se non fosse soddisfatto, può presentare reclamo all’autorità nazionale per la protezione dei dati.

Come contattarci

info@shipcertify.com, oppure i numeri degli uffici indicati nella pagina dei contatti. Un referente privacy nominativo sarà indicato qui al momento dell’approvazione.