Informativa Privacy Elisear
La presente informativa descrive come Elisear Technologies S.r.l., indicata nel presente documento, per brevità, come “Elisear”, tratta i dati personali degli utenti che utilizzano il sito, l’area riservata e i servizi collegati alla piattaforma Elisear. Il documento è costruito sulla base dei flussi tecnici effettivamente verificati tramite audit interni e sarà aggiornato quando verranno introdotte nuove funzionalità, nuovi fornitori o nuovi trattamenti.
Gli audit eseguiti hanno confermato che non risulta attivo nessuno strumento di profilazione pubblicitaria o advertising, come, a titolo esemplificativo, Meta/Facebook Pixel, Google Analytics o Google Tag Manager. Le terze parti rilevate sono riconducibili a funzioni tecniche o operative della piattaforma, come pagamenti, video, email transazionali, CDN tecnici, mappe e gestione preferenze cookie.
1. Titolare del trattamento
Il titolare del trattamento è Elisear Technologies S.r.l., con sede legale in Piazza della Repubblica 8, 20064 Gorgonzola (MI), codice fiscale e Partita IVA 14768990963, iscritta al Registro delle Imprese di Milano Monza Brianza Lodi, n. 14768990963, REA MI-2806346. Nel prosieguo della presente informativa sarà indicata, per brevità, come “Elisear”.
Per richieste relative alla privacy, all’esercizio dei diritti o a chiarimenti sui trattamenti descritti in questa informativa, l’utente può scrivere a info@elisear.com oppure utilizzare il modulo Contact Us selezionando la causale “Privacy”.
2. Che cos’è Elisear e quali dati tratta
Elisear è una piattaforma digitale che eroga servizi ai soli utenti iscritti in modalità self service. Il primo servizio commerciale di Elisear è rivolto al mondo nautico. A seconda del ruolo e delle funzioni utilizzate, l’utente può operare come Crew Member o come Boat Owner. La piattaforma consente, tra le altre cose, la registrazione, la gestione del profilo, la pubblicazione o consultazione di post/annunci, la gestione di candidature, la creazione di dossier personali anche arricchiti con feature multimediali (Golden Page), l’uso di contenuti fotografici e video, funzioni di ricerca geografica e comunicazioni di servizio.
I dati trattati possono includere, a seconda del caso: indirizzo email, dati account, credenziali tecniche, nome, cognome, dati di contatto, dati professionali, lingua, disponibilità, rotte preferite, porti, foto, avatar, cover, video, dati relativi a imbarcazioni, post, candidature, contenuti comunicati dall’utente, dati di pagamento limitati all’esito e allo stato della transazione, eventuali dati di fatturazione quando richiesti dall’utente, versioni e timestamp collegati all’accettazione dei documenti legali, dati tecnici di navigazione e log minimizzati.
Elisear opera come piattaforma tecnica self service: gli utenti utilizzano autonomamente gli strumenti messi a disposizione per pubblicare, consultare, candidarsi, presentarsi o gestire i contenuti. Elisear non svolge attività di selezione del personale, intermediazione professionale, valutazione comparativa dei candidati o ranking editoriale dei profili.
3. Account, registrazione e onboarding
Quando l’utente avvia la registrazione o l’acquisto di un servizio, Elisear tratta i dati necessari a gestire il processo di onboarding, creare l’account, verificare l’indirizzo email, attivare il servizio, consentire il login e garantire la sicurezza del flusso.
I dati trattati in questa fase possono includere:
- indirizzo email indicato dall’utente;
- servizio, piano, ruolo o offerta selezionata;
- stato tecnico del pagamento, ove previsto;
- token temporanei di verifica, recupero o bridge onboarding;
- dati account WordPress/Ultimate Member necessari al login;
- log tecnici minimizzati e dati necessari alla sicurezza del processo.
La base giuridica principale è l’esecuzione del contratto o l’esecuzione di misure precontrattuali richieste dall’utente, oltre al legittimo interesse alla sicurezza e alla corretta gestione tecnica della piattaforma.
3-bis. Accettazione dei documenti legali e allineamento alle versioni correnti
Prima di completare l’iscrizione, acquistare un servizio o accedere ad alcune funzionalità operative, Elisear può richiedere all’utente di accettare i Terms & Conditions e di dichiarare di aver letto la Privacy Policy vigente. Elisear può registrare la versione dei Terms & Conditions accettata, la versione della Privacy Policy presa in visione, la data e ora della conferma, la fonte del flusso e l’URL del documento applicabile.
Per i nuovi utenti non ancora registrati, Elisear può usare un token tecnico temporaneo per collegare la conferma espressa prima dell’iscrizione al successivo completamento del flusso di registrazione, pagamento o attivazione del servizio. Il token è first-party, ha durata limitata e serve solo a mantenere continuità tecnica tra il pre-gate legale e il processo di iscrizione o checkout.
Per gli utenti già registrati, se i Terms & Conditions o la Privacy Policy vengono aggiornati, Elisear può richiedere una nuova accettazione o presa visione prima di consentire la prosecuzione dell’uso delle funzionalità operative. Se viene modificato un solo documento, l’utente potrà essere invitato ad agire solo sul documento aggiornato.
Le accettazioni e prese visione sono gestite da componenti interni Elisear e possono essere consultate da amministratori o operatori autorizzati. Le preferenze relative ai cookie e agli strumenti simili restano invece gestite separatamente tramite iubenda.
4. Profilo Crew Member
Quando un Crew Member utilizza l’area riservata, Elisear tratta i dati necessari alla creazione e gestione del profilo professionale e dei servizi collegati. Tali dati possono includere informazioni account, dati identificativi e di contatto, dati professionali, ruoli, esperienze, lingue, livelli linguistici, rotte preferite, disponibilità, porti, avatar, cover, foto, video e altri contenuti caricati volontariamente dall’utente.
I dati del profilo possono essere usati per consentire al Crew Member di presentarsi, candidarsi, generare materiali di presentazione e rendere disponibili informazioni ai Boat Owner o agli altri soggetti autorizzati nei limiti dei flussi previsti dalla piattaforma.
5. Profilo Boat Owner, imbarcazioni, post e candidature
Quando un Boat Owner utilizza l’area riservata, Elisear tratta i dati necessari alla gestione del profilo, delle imbarcazioni, delle foto barca, dei post/annunci pubblicati, delle candidature ricevute e delle funzioni di ricerca dei Crew Member.
I dati trattati possono includere:
- dati account e profilo Boat Owner;
- avatar e cover;
- dati descrittivi dell’imbarcazione;
- foto e gallerie media dell’imbarcazione;
- dati dei post/annunci, stato di pubblicazione e snapshot tecnici;
- informazioni relative alle candidature ricevute;
- dati tecnici collegati alla ricerca attiva o geografica.
I dati applicativi principali sono gestiti tramite infrastruttura Elisear e plugin interni, con accesso limitato ai soggetti autorizzati e con misure tecniche di sicurezza e controllo.
6. Foto, avatar, cover e contenuti caricati
Gli utenti possono caricare contenuti come avatar, cover, foto profilo, foto imbarcazione, immagini o altri materiali necessari alle funzionalità della piattaforma. Elisear tratta tali contenuti per consentire la gestione del profilo, la presentazione professionale, la pubblicazione di post, le candidature e i dossier.
Le immagini ed i dati sono in genere gestiti tramite aree protette e codice proprietario. Avatar e cover del profilo utente possono essere nativamente raccolti e conservati tramite componenti tecniche della piattaforma.
7. Video, clip di presentazione e Mux
Quando un Crew Member carica, registra o utilizza video o clip di presentazione tramite Elisear, tali contenuti sono trattati per consentire la presentazione professionale e l’utilizzo dei servizi collegati, incluse candidature, profilo, dossier o Golden Page ove previsti. I video possono contenere immagine, voce e informazioni comunicate volontariamente dall’utente.
Per la gestione tecnica dei video, Elisear può utilizzare Mux come fornitore esterno specializzato per elaborazione, transcodifica, creazione asset, conservazione tecnica e streaming/playback delle clip. Mux non è utilizzato da Elisear per finalità di profilazione pubblicitaria o marketing.
8. Dossier, Golden Page, CV/PDF e materiali di presentazione
Quando un Crew Member utilizza le funzioni dossier, Golden Page, CV, PDF o documenti/pagine di presentazione, Elisear può aggregare e organizzare dati e contenuti già forniti o caricati dall’utente, come dati profilo, esperienze, ruoli, certificazioni, disponibilità, foto, video e altri contenuti professionali.
Tali materiali sono creati per consentire la presentazione professionale dell’utente e possono essere consultati nei contesti autorizzati dalla piattaforma, ad esempio in relazione a candidature o consultazioni, solo da parte di Boat Owner che operano all’interno dei processi definiti. Se tali materiali includono video o clip, può essere coinvolto Mux come fornitore tecnico video.
9. Post, annunci e candidature
Elisear tratta i dati necessari a mostrare post o annunci disponibili, consentire al Crew Member di consultare opportunità e candidarsi, e consentire al Boat Owner di pubblicare annunci e consultare candidature ricevute. Il trattamento può includere dati account, stato tecnico della sessione, dati del post, dati barca o contesto dell’annuncio resi visibili secondo le regole della piattaforma, token tecnici di sessione e log tecnici minimizzati.
Se il Crew Member invia una candidatura, i dati e i contenuti necessari alla candidatura possono essere resi disponibili al Boat Owner autorizzato e agli operatori Elisear autorizzati, nei limiti delle finalità del servizio.
Elisear fornisce il supporto tecnico al processo e mette a disposizione strumenti self service per la pubblicazione, consultazione e gestione di post, annunci e candidature. Elisear non effettua selezione del personale, non decide l’idoneità dei Crew Member, non assume decisioni per conto dei Boat Owner e non attribuisce ranking, punteggi o priorità automatizzate ai candidati. Le valutazioni, i contatti e le eventuali decisioni conseguenti restano in capo agli utenti che utilizzano autonomamente la piattaforma.
10. Ricerca attiva, porti, mappe e geolocalizzazione
Alcune funzioni della piattaforma possono usare porti, aree geografiche, mappe o ricerca attiva. Quando il Boat Owner utilizza funzionalità di ricerca attiva o ricerca geografica, Elisear può utilizzare l’area, il porto selezionato o la posizione del browser per mostrare risultati, filtri geografici o mappe pertinenti.
L’eventuale rilevamento della posizione tramite browser avviene solo su richiesta dell’utente e previa autorizzazione esplicita tramite il browser. La posizione viene usata per fornire la funzionalità richiesta e non per finalità di profilazione pubblicitaria o marketing.
Dove sono presenti mappe o porti, il browser può richiedere tile mappa a provider esterni come OpenStreetMap. Tali provider possono ricevere dati tecnici della richiesta, come indirizzo IP, user agent, tile richiesta, timestamp ed eventuale referrer.
11. Pagamenti, Stripe e dati di fatturazione
Per i servizi a pagamento, il pagamento viene gestito tramite fornitori esterni come Stripe. Elisear riceve e conserva solo le informazioni necessarie a verificare l’esito del pagamento, gestire l’ordine interno, attivare il servizio e adempiere agli obblighi applicabili. Elisear non conserva nei propri sistemi dati parziali o completi della carta o del metodo di pagamento utilizzato dall’utente.
Stripe può trattare dati necessari alla transazione, secondo i propri termini e la propria documentazione privacy. I dati relativi all’accettazione dei Terms & Conditions e alla presa visione della Privacy Policy, come versioni, URL e timestamp, non sono usati da Elisear come metadata Stripe e restano gestiti nel perimetro interno Elisear.
Quando l’utente richiede l’emissione della fattura, Elisear tratta i dati di fatturazione inseriti nel form, come ragione sociale o denominazione, partita IVA o codice fiscale, indirizzo, comune/provincia e riferimenti PEC o SDI ove richiesti. Tali dati sono trattati per finalità amministrative, fiscali, contabili e di gestione del rapporto contrattuale.
La base giuridica principale è l’esecuzione del contratto e, ove applicabile, l’adempimento di obblighi fiscali o contabili.
12. Contact Us, supporto ed email transazionali
Quando l’utente contatta Elisear tramite il modulo Contact Us o canali equivalenti, Elisear tratta i dati inseriti volontariamente, inclusi eventuale nome, indirizzo email e contenuto del messaggio, al fine di gestire e rispondere alla richiesta.
Le comunicazioni transazionali e di supporto, come verifica email, reset password, recupero onboarding, conferme operative o risposte a richieste di contatto, vengono inviate tramite l’infrastruttura email del sito. Quando l’utente indica un indirizzo email, la comunicazione può transitare tramite il provider email scelto dall’utente stesso.
13. Infrastruttura tecnica, hosting, email e componenti interni
Elisear utilizza WordPress e plugin custom per gestire account, profili, contenuti, autorizzazioni e funzioni della piattaforma. Ultimate Member è utilizzato come layer tecnico per login, profilo, cambio password, avatar e cover, mentre i ruoli applicativi e le logiche di accesso specifiche sono gestiti da componenti custom Elisear.
L’infrastruttura hosting e l’invio email tecnico/transazionale sono basati su servizi collegati a Register.it e configurazioni SMTP del sito. Tali servizi non sono usati da Elisear per finalità di profilazione pubblicitaria o marketing, ma per erogare il sito, conservare i dati, inviare comunicazioni tecniche e garantire il funzionamento della piattaforma.
14. CDN tecnici e librerie frontend
Alcune funzionalità tecniche dell’area riservata possono caricare librerie frontend da CDN esterni, come jsDelivr e cdnjs/Cloudflare CDN. Tali librerie possono supportare calendari, menu di selezione, upload, ordinamento elementi, icone, gestione file o componenti interattivi.
Quando tali risorse vengono richieste dal browser, il provider CDN può ricevere dati tecnici della richiesta, come indirizzo IP, user agent, URL della risorsa, timestamp ed eventuale referrer. Tali CDN non sono utilizzati da Elisear per finalità di profilazione pubblicitaria o marketing.
Le librerie rilevate negli audit includono, a titolo esemplificativo, flatpickr, select2, choices.js, spark-md5, Font Awesome e Sortable.js. La loro eventuale localizzazione potrà essere valutata in futuro come miglioramento tecnico.
15. Lingua, Polylang e plugin Scegli Lingua
Elisear utilizza strumenti tecnici per gestire la lingua del sito e consentire all’utente di passare tra le versioni linguistiche disponibili. Elisear espone una bandiera/link verso la lingua alternativa disponibile sul sito usando le funzioni Polylang. Tale componente non crea cookie propri e non effettua chiamate esterne autonome; si limita a generare il selettore lingua sulla base dei dati forniti da Polylang.
La preferenza lingua può essere gestita tramite strumenti funzionali, ad esempio cookie tecnici o funzionali necessari a ricordare la lingua scelta dall’utente.
16. Cookie, storage e preferenze privacy
Il sito utilizza cookie e tecnologie simili necessari o funzionali al corretto funzionamento della piattaforma, come gestione della lingua, verifica tecnica del supporto cookie, sessioni tecniche, sicurezza, preferenze locali, funzionamento di componenti multimediali e gestione delle preferenze privacy/cookie.
Durante i flussi di iscrizione o acquisto, Elisear può usare token tecnici temporanei e storage tecnico first-party del browser, per mantenere continuità tra l’entrypoint selezionato dall’utente, il pre-gate legale, il form di iscrizione e il checkout. Tali strumenti sono usati solo per finalità tecniche e contrattuali del processo richiesto dall’utente, non per marketing, advertising o profilazione pubblicitaria.
Elisear utilizza iubenda per mostrare il banner cookie/privacy, gestire le preferenze dell’utente, supportare l’autoblocking e registrare tecnicamente la scelta espressa. I domini tecnici collegati a iubenda possono includere cs.iubenda.com, cdn.iubenda.com, idb.iubenda.com e cpl.iubenda.com.
Gli audit effettuati mostrano l’assenza di cookie o strumenti di tracciamento usati per advertising, remarketing, Meta/Facebook Pixel, Google Analytics o Google Tag Manager.
17. Fornitori e categorie di destinatari
I dati personali possono essere trattati da personale autorizzato, amministratori di sistema, operatori o collaboratori incaricati nei limiti delle rispettive funzioni. Alcuni fornitori tecnici possono trattare dati per conto di Elisear o ricevere dati tecnici della richiesta del browser.
| Fornitore / componente | Ruolo o finalità | Dati o informazioni coinvolte |
|---|---|---|
| Register.it / infrastruttura hosting e SMTP | Hosting sito, infrastruttura tecnica, invio email transazionali | Dati ospitati, email tecniche, log tecnici |
| Stripe | Gestione pagamenti | Dati necessari alla transazione, stato pagamento, riferimenti tecnici |
| Mux | Elaborazione, conservazione tecnica e playback video | Clip/video, metadati tecnici, identificativi asset/playback |
| iubenda | Banner cookie, preferenze privacy, gestione consenso | Preferenze cookie, dati tecnici della richiesta, prova tecnica della scelta |
| Componenti interni Elisear per accettazioni legali, entrypoint e checkout | Gestione versioni T&C/Privacy, pre-gate, gate utenti, ordini interni e attivazione servizio | Versioni documenti, timestamp, fonte del flusso, token temporanei, stato ordine, user ID dopo attivazione |
| jsDelivr e cdnjs/Cloudflare CDN | Librerie frontend tecniche | Dati tecnici della richiesta browser |
| OpenStreetMap tile provider | Mappe, porti, tile geografiche | Dati tecnici della richiesta tile, eventuale referrer |
| Provider email dell’utente | Ricezione comunicazioni richieste o transazionali | Email e contenuto della comunicazione inviata all’indirizzo indicato |
| WordPress / Ultimate Member / Polylang / plugin interni Elisear | Layer applicativo, account, profili, lingua e funzionalità interne | Dati tecnici e applicativi necessari al servizio |
18. Trasferimenti e localizzazione dei trattamenti
I dati sono trattati tramite l’infrastruttura tecnica utilizzata da Elisear e dai fornitori indicati. Alcuni fornitori, come servizi di pagamento, video, CDN o gestione consenso, possono avere infrastrutture o sub-fornitori localizzati anche fuori dallo Spazio Economico Europeo. In tali casi, il trattamento avviene secondo le condizioni contrattuali, le misure di sicurezza e le garanzie applicabili previste dalla normativa.
19. Sicurezza, accessi e audit interno
Elisear adotta misure tecniche e organizzative per proteggere i dati, tra controlli di accesso, autorizzazioni applicative, gestione separata dei ruoli, log tecnici minimizzati e strumenti interni di audit privacy.
Elisear utilizza uno strumento interno di audit minimizzato, attivabile solo da amministratori autorizzati tramite token temporanei, per verificare periodicamente i flussi tecnici della piattaforma, i domini contattati, i cookie/storage tecnici e le chiamate verso fornitori esterni. Lo strumento non è pensato per monitorare gli utenti reali, non registra valori dei cookie o payload dei form e serve a mantenere le informative privacy coerenti con il funzionamento effettivo della piattaforma.
Elisear può inoltre usare strumenti interni riservati ad amministratori o operatori autorizzati per verificare lo stato di allineamento degli utenti rispetto alle versioni correnti dei Terms & Conditions e della Privacy Policy. Tali strumenti sono finalizzati ad accountability, gestione del rapporto contrattuale, sicurezza giuridica e corretta erogazione del servizio.
20. Conservazione dei dati
I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, quando applicabile, per il tempo richiesto da obblighi legali, fiscali, contabili, di sicurezza o di tutela dei diritti. I dati account, profilo, post, candidature, dossier, foto, video, ordini, log tecnici e comunicazioni possono avere tempi di conservazione differenti in base alla funzione e allo stato del servizio.
In caso di cancellazione dell’account, scadenza del servizio, eliminazione di contenuti o richiesta dell’utente, Elisear valuterà la cancellazione, anonimizzazione, disattivazione o conservazione limitata dei dati secondo le regole applicabili, gli obblighi di legge e la necessità di mantenere sicurezza, prove tecniche o diritti della piattaforma.
A seconda della funzione utilizzata, Elisear può conservare dati account, profili, contenuti caricati, foto, video, dati relativi a imbarcazioni, post, candidature, dossier, ordini, comunicazioni, accettazioni dei documenti legali e log tecnici per il tempo necessario all’erogazione del servizio, alla sicurezza, alla gestione delle richieste dell’utente, all’adempimento di obblighi applicabili o alla tutela dei diritti.
I token temporanei usati nei flussi di pre-accettazione o onboarding hanno durata limitata e sono usati solo per completare il processo tecnico richiesto. Lo storico delle accettazioni dei documenti legali può essere conservato per esigenze di prova contrattuale, accountability, gestione del servizio e tutela dei diritti. I dati di fatturazione sono conservati secondo i tempi previsti dagli obblighi fiscali, contabili e amministrativi applicabili.
21. Diritti dell’utente
Nei limiti previsti dalla normativa applicabile, l’utente può richiedere accesso, rettifica, cancellazione, limitazione, opposizione al trattamento, portabilità dei dati e revoca del consenso ove il trattamento sia basato sul consenso. L’utente può inoltre proporre reclamo all’autorità di controllo competente.
Le richieste possono essere inviate a info@elisear.com oppure tramite il modulo Contact Us, selezionando la causale “Privacy”. Elisear potrà richiedere informazioni aggiuntive quando necessario per verificare l’identità del richiedente o per individuare correttamente i dati oggetto della richiesta. Elisear risponderà nel più breve tempo possibile e comunque entro i termini previsti dalla normativa applicabile.
22. Aggiornamenti dell’informativa
Elisear può aggiornare questa informativa per riflettere modifiche tecniche, nuove funzionalità, nuovi fornitori, cambiamenti normativi o risultati di audit interni. Quando necessario, le modifiche rilevanti saranno comunicate agli utenti tramite il sito, l’area riservata o altri canali appropriati.
Quando i Terms & Conditions o la Privacy Policy vengono aggiornati, Elisear può richiedere agli utenti una nuova accettazione o presa visione della versione corrente prima di consentire la prosecuzione dell’uso delle funzionalità operative della piattaforma.
Questa informativa è costruita sugli audit tecnici Elisear.