Informativa sulla privacy

Protezione dei dati personali — Piattaforma everyblu (SYNDICO SAS)

Ultimo aggiornamento: 28/08/2026

1. Introduzione

La presente Informativa sulla privacy (l’«Informativa») descrive il modo in cui la società SYNDICO SAS («everyblu», «noi») raccoglie, utilizza, condivide e protegge i dati personali e i dati professionali degli Utenti nell’ambito dell’ecosistema everyblu.

Essa si applica a tutti gli Utenti, qualunque sia il loro ruolo (Proprietari e Comandanti, Marina, Fornitori, Tecnici, Ospiti), nonché, a seconda dei casi, al Pagatore, all’armatore, alla società proprietaria o di gestione dello yacht (yacht manager) e ai membri dell’equipaggio, e ai visitatori che interagiscono con i nostri siti (everyblu.com, mymarina.everyblu.com, supplier.everyblu.com, myboat.everyblu.com) e le nostre applicazioni mobili (everyblu Yachting App, everyblu Connect App).

La presente Informativa è conforme al Regolamento (UE) 2016/679 del 27 aprile 2016 («RGPD»), alla legge francese n. 78-17 del 6 gennaio 1978 e successive modifiche relativa all’informatica, agli archivi e alle libertà, nonché alle altre normative applicabili in materia di protezione dei dati. Essa costituisce parte integrante delle Condizioni Generali di Utilizzo di everyblu.

2. Titolare del trattamento

Il titolare del trattamento è:

SYNDICO SAS, società per azioni semplificata, iscritta al Registro del Commercio e delle Società di Nizza con il numero 984 871 095, con sede legale in 38B Boulevard Victor Hugo, 06000 Nizza, Francia.

E-mail di contatto: contact@everyblu.com

A seconda del trattamento considerato, everyblu agisce in qualità di titolare del trattamento per le proprie finalità (fornitura dei Servizi, sicurezza, prevenzione delle frodi, obblighi di legge). Per alcuni trattamenti effettuati per conto di un Prestatore (ad esempio il trattamento di un elenco di clienti importato da un Marina o da un Fornitore, o l’attivazione di una piattaforma di dati dei clienti), everyblu può agire in qualità di responsabile del trattamento, essendo in tal caso il Prestatore titolare del trattamento e garante della liceità dei dati che fornisce.

Per quanto riguarda i servizi di pagamento, la società Lemonway, istituto di pagamento autorizzato dall’ACPR (numero 16568), è titolare del trattamento per le verifiche di adeguata conoscenza del cliente (KYC/KYB) e di contrasto al riciclaggio e al finanziamento del terrorismo (AML/CFT), che effettua secondo le proprie condizioni. L’elenco dei responsabili del trattamento di everyblu è disponibile su richiesta all’indirizzo contact@everyblu.com.

3. Categorie di dati raccolti

3.1. Dati forniti dall’Utente

• Nome, indirizzo e-mail, numero di telefono;
• Credenziali di accesso (Account);
• Informazioni relative all’imbarcazione e alle sue dotazioni;
• Recapiti professionali (Marina, Fornitori, Tecnici);
• Media e documenti caricati;
• Feedback, valutazioni e recensioni.

3.2. Dati raccolti automaticamente

• Indirizzo IP, informazioni relative al browser e al dispositivo;
• Log di utilizzo, percorsi di navigazione;
• Impostazioni di lingua e regione;
• Report di arresto anomalo e log di errore.

3.3. Dati specifici delle applicazioni

• Dati di geolocalizzazione GPS (previo consenso);
• Identificativo del dispositivo;
• File foto / media (per i caricamenti).

3.4. Dati provenienti da terzi

• Prestatore di servizi di pagamento (Lemonway): metadati di pagamento e stato delle verifiche KYC/KYB;
• Marina, Fornitori o Tecnici: informazioni relative a prenotazioni e contratti;
• Strumenti di analisi e di performance: dati di utilizzo pseudonimizzati.

3.5. Dati relativi alle Prestazioni, ai pagamenti e agli obblighi regolamentari

A seconda delle Prestazioni e dei percorsi utilizzati, possono inoltre essere trattati:

• i dati del Pagatore, dell’armatore, del proprietario e dei membri dell’equipaggio;
• i documenti relativi allo yacht;
• gli storici dei pagamenti, i messaggi scambiati tramite la Piattaforma e i documenti di consegna (in particolare BDR/POR);
• i dati di attivazione della piattaforma di dati dei clienti (CDP) e gli elenchi di clienti importati dai Prestatori;
• i dati utilizzati nell’ambito delle offerte Platinum e Diamond;
• i numeri di identificazione fiscale e i dati transazionali necessari agli obblighi di comunicazione delle piattaforme (articolo 242 bis del Codice generale delle imposte francese, regime «DAC7»).

4. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• Fornire e personalizzare i Servizi della Piattaforma;
• Autenticare e proteggere gli Account;
• Gestire prenotazioni, richieste e pagamenti;
• Monitorare e ottimizzare l’utilizzo della Piattaforma;
• Fornire assistenza clienti e gestire le controversie;
• Rispettare gli obblighi legali e regolamentari;
• Produrre report interni di supporto alle decisioni (business intelligence).
• Gestire prenotazioni, preventivi, consegne e documenti di consegna (BDR/POR);
• Prevenire e gestire mancati pagamenti, opposizioni, chargeback e frodi;
• Adempiere agli obblighi fiscali e di comunicazione delle piattaforme (articolo 242 bis del CGI francese, regime «DAC7»);
• Effettuare, se del caso, operazioni di marketing diretto alle condizioni di cui alla sezione 7.1.

5. Basi giuridiche (articolo 6 del RGPD)

I trattamenti si fondano, a seconda dei casi, sulle seguenti basi giuridiche:

• Esecuzione del contratto: gestione dell’Account, fornitura dei Servizi, esecuzione delle transazioni;
• Obbligo legale: fatturazione, contabilità, audit, richieste delle autorità;
• Legittimo interesse: miglioramento della Piattaforma, prevenzione delle frodi, sicurezza;
• Consenso: cookie non essenziali, comunicazioni di marketing, condivisione della geolocalizzazione.

6. Cookie e strumenti di tracciamento

Utilizziamo cookie e strumenti di tracciamento sui nostri portali web, nonché strumenti di tracciamento e identificativi all’interno delle nostre applicazioni mobili, al fine di: mantenere sessioni sicure; memorizzare le preferenze dell’Utente; misurare l’audience e le prestazioni (ad esempio Google Analytics, Hotjar); e diffondere campagne di marketing (ad esempio Meta Pixel, LinkedIn Tag). Le modalità applicabili ai cookie dei portali web e agli strumenti di tracciamento delle applicazioni mobili sono oggetto di un’informativa distinta, adattata a ciascun ambiente.

I cookie non strettamente necessari sono installati solo previa acquisizione del consenso dell’Utente, conformemente ai requisiti della CNIL. L’Utente può in qualsiasi momento configurare le proprie scelte tramite il gestore delle preferenze disponibile su everyblu.com.

7. Destinatari e comunicazione dei dati

Non vendiamo i dati personali. Essi possono essere comunicati, nei limiti di quanto necessario, a:

• I nostri partner di hosting e infrastruttura;
• I nostri fornitori e responsabili del trattamento autorizzati;
• Il prestatore di servizi di pagamento (Lemonway), che agisce in qualità di titolare del trattamento per le verifiche KYC/KYB e AML/CFT;
• I Marina, Fornitori o Tecnici interessati da una richiesta o da una prenotazione;
• Le autorità legali o regolamentari quando la legge lo richiede.

Tutti questi partner sono contrattualmente tenuti alla riservatezza e al rispetto dei requisiti del RGPD. I responsabili del trattamento agiscono su istruzione documentata di everyblu, nell’ambito di un contratto conforme all’articolo 28 del RGPD. Gli Utenti che accedono ai dati di un altro Utente nell’ambito di una Prestazione (ad esempio un Marina, un Fornitore o un Tecnico che gestisce una prenotazione di un Proprietario) si impegnano a garantirne la sicurezza e a utilizzarli esclusivamente ai fini di tale Prestazione.

7.1. Marketing diretto e piattaforma di dati dei clienti (CDP)

everyblu può effettuare operazioni di marketing diretto e gestire una piattaforma di dati dei clienti (CDP). Le regole applicabili differiscono a seconda che il destinatario sia un professionista o un privato: il marketing rivolto a un privato per via elettronica presuppone, in linea di principio, il suo consenso preventivo, mentre il marketing tra professionisti può fondarsi sul legittimo interesse, fatti salvi l’informazione e il diritto di opposizione. In ogni caso, gli interessati sono informati e possono opporsi in qualsiasi momento alla ricezione di comunicazioni commerciali.

Quando un Prestatore importa un elenco di clienti o attiva la CDP, garantisce di disporre di una base giuridica e di aver informato gli interessati; everyblu agisce allora, per tale trattamento, su sue istruzioni. everyblu non contatta direttamente i clienti di un Prestatore per finalità proprie, né incrocia tali dati con la propria banca dati, in assenza di un’adeguata base giuridica e dell’informazione degli interessati.

8. Trasferimenti internazionali di dati

Quando i dati sono trattati al di fuori dell’Unione europea o dello Spazio economico europeo, ricorriamo unicamente a fornitori che offrono un livello di protezione conforme al RGPD e disciplinamo tali trasferimenti mediante le clausole contrattuali tipo (CCT) della Commissione europea o qualsiasi altro meccanismo appropriato. I data center sono situati in regioni sicure e regolamentate.

9. Periodi di conservazione

I dati sono conservati per il periodo strettamente necessario alle finalità perseguite:

• Dati dell’Account: per la durata dell’utilizzo attivo, quindi dodici (12) mesi dopo la cancellazione dell’Account;
• Documenti contabili e di pagamento: dieci (10) anni, conformemente agli obblighi contabili e fiscali;
• Cookie e analisi: secondo il consenso raccolto e le impostazioni del browser;
• Prove del consenso (autorizzazioni delle applicazioni): conservate in modo sicuro con la marcatura temporale dell’accettazione o della revoca.
• Al termine di tali periodi, i dati sono cancellati o anonimizzati, fatti salvi i periodi di conservazione imposti dalla legge o necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

10. Diritti degli interessati

Conformemente al RGPD e alla legge francese «Informatique et Libertés», l’Utente dispone dei seguenti diritti:

• Diritto di accesso ai propri dati;
• Diritto di rettifica delle informazioni inesatte;
• Diritto alla cancellazione («diritto all’oblio»);
• Diritto di limitazione e diritto di opposizione al trattamento;
• Diritto alla portabilità dei dati;
• Diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti;
• Diritto di proporre reclamo alla Commission nationale de l’informatique et des libertés (CNIL) o all’autorità di controllo competente.

Tali diritti possono essere esercitati scrivendo a contact@everyblu.com. Potremmo dover verificare l’identità del richiedente. Viene fornita una risposta entro i termini previsti dal RGPD (in linea di principio un (1) mese, prorogabile di due (2) mesi in funzione della complessità). L’Utente può inoltre definire disposizioni relative alla sorte dei propri dati dopo il decesso.

11. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati, tra cui: cifratura dei flussi (TLS/SSL); autenticazione robusta e gestione degli accessi in base ai ruoli; backup regolari e infrastruttura server sicura; test di penetrazione e revisioni del codice periodici. In caso di violazione dei dati suscettibile di comportare un rischio per i diritti e le libertà delle persone, everyblu effettua le notifiche richieste dagli articoli 33 e 34 del RGPD.

12. Dati dei minori

L’accesso alla Piattaforma e l’utilizzo dei Servizi sono riservati alle persone di età pari ad almeno diciotto (18) anni, conformemente alle Condizioni Generali di Utilizzo. In ogni caso, non raccogliamo consapevolmente dati relativi a un minore senza il consenso verificabile del titolare della responsabilità genitoriale, essendo l’età del consenso digitale fissata a quindici (15) anni in Francia. Qualsiasi dato raccolto per errore sarà cancellato il prima possibile dopo segnalazione a contact@everyblu.com.

13. Modifiche alla presente Informativa

Possiamo modificare la presente Informativa per riflettere evoluzioni tecniche, normative o commerciali. Le modifiche sostanziali sono portate a conoscenza dell’Utente mediante notifica sulla Piattaforma, e-mail o al momento dell’accesso. La data di «ultimo aggiornamento» viene aggiornata di conseguenza.

14. Contatti

Per qualsiasi domanda relativa alla presente Informativa o all’esercizio dei tuoi diritti:

E-mail: contact@everyblu.com

Indirizzo: SYNDICO SAS, 38B Boulevard Victor Hugo, 06000 Nizza, Francia