Chi gestisce i dati
Il titolare previsto per Egadi Sailing Experience è Lomastro Silvio. Per richieste e diritti relativi ai dati personali puoi scrivere a hello@thatsablast.it.
Privacy e dati personali
Qui spieghiamo come vengono usati i dati necessari per organizzare l’equipaggio, preparare la Crew List e gestire gli accessi personali al viaggio.
Il titolare previsto per Egadi Sailing Experience è Lomastro Silvio. Per richieste e diritti relativi ai dati personali puoi scrivere a hello@thatsablast.it.
Raccogliamo solo i dati utili per organizzare l’equipaggio e navigare in sicurezza. La Crew List è l’elenco delle persone a bordo richiesto dal charter; i dati sanitari non ne fanno parte e richiedono una scelta esplicita separata. Solo lo skipper può archiviare la copia della patente nautica e del certificato radio richiesti dal charter: non chiediamo né conserviamo copie dei documenti dell’equipaggio.
Nome, nascita, nazionalità e documento vengono inseriti solo dopo conferma della persona interessata. Il dossier dello skipper aggiunge riferimenti, stati e due copie private: patente nautica e certificato radio. Il PDF viene creato sul dispositivo dello skipper tramite la finestra di stampa e non contiene i file; il sito non invia nulla automaticamente al charter. Lo skipper scarica le copie e le allega soltanto nel canale concordato con il charter.
Lo skipper vede la sua barca e la relativa Crew List. Il dossier, le due copie private e i dettagli di incasso sono leggibili soltanto dallo skipper di quella barca: equipaggio, organizzatore, flotta e altri skipper non possono vederli o elencarli. L'accesso diretto dei partecipanti richiede il link personale ricevuto su WhatsApp; il collegamento non va inoltrato.
Per gestire l'accesso usiamo il numero WhatsApp indicato nell'invito, la sua impronta tecnica, un alias Firebase, identificativi tecnici di accesso, stato, scadenza e revoca dell'invito. Il codice personale di sei cifre non è salvato nella Crew List o in Firestore.
La pagina pubblica può mostrare nome, modello e tipo della barca, nome dello skipper, capienza e, solo se scelti dallo skipper, posti disponibili e configurazione. Non mostra contatti, inviti, pagamenti o Crew List.
Il sito può registrare destinatario, importo, causale, scadenza, categoria contabile chiusa, metodi selezionati e stato di una richiesta. La richiesta è leggibile soltanto dallo skipper della barca e dalla persona destinataria; solo lo skipper può segnarla verificata o annullata dopo controllo esterno. Lo skipper può anche pubblicare un riepilogo a voci fisse di ciò che è compreso, da richiedere a parte o da regolare separatamente; è visibile solo al proprio equipaggio dopo l’accettazione del briefing. Link, alias e coordinate necessari a ricevere un contributo restano invece nel profilo privato dello skipper: non compaiono nella flotta, nella Crew List, nel PDF, nel piano quote o nel documento della richiesta e vengono aggiunti soltanto al messaggio WhatsApp preparato per la persona scelta.
Lo skipper può conservare un riepilogo privato dei soli importi complessivi: charter, viaggio, auto e transfer locale dello skipper, altre spese recuperabili e numero dei partecipanti paganti. Serve a stimare una ripartizione dei costi necessari alla barca, non un guadagno o un pagamento automatico. Il bilancio usa solo richieste della stessa barca classificate come recupero costi e verificate manualmente; gli altri extra restano fuori. Non contiene nomi dell'equipaggio, quote individuali, note libere, dati di pagamento o una voce per le cene a terra; non è visibile a equipaggio, organizzazione o pagina pubblica.
Per le tratte aeroporto ↔ Marsala, organizzatore e società transfer incaricata potranno ricevere i dati necessari a organizzare il mezzo e contattare la persona. Per i passaggi fra partecipanti, il numero WhatsApp non è pubblico e sarà condiviso soltanto dopo una scelta esplicita per la singola tratta e l’accettazione dell’abbinamento.
Il sito non riceve denaro, non processa carte e non verifica automaticamente movimenti bancari. Non inserire mai password, OTP, numeri di carta, chiavi API o credenziali dei provider: il pagamento resta esterno e lo skipper lo verifica manualmente.
Al termine dell'evento, l’organizzazione provvede all’esportazione o alla cancellazione dei dati secondo le responsabilità comunicate ai partecipanti.