1. Titolare del trattamento
Il titolare del trattamento è BATOO S.R.L., Corso Venezia 54, 20121 Milano (MI), Italia, P. IVA e C.F. 14748130961. Puoi scrivere a privacy@batoo.it; PEC: batoo@legalmail.it.
2. Ambito e fonti dei dati
L’informativa riguarda batoo.it, batoo.show, le relative aree account e analytics, le API e il server MCP ufficiale di Batoo. I dati arrivano direttamente da te, dal dispositivo e dal browser, dagli inserzionisti e broker, oppure da cataloghi e feed nautici messi a disposizione da Batoo, EasyMLS e altri fornitori autorizzati.
Le informazioni professionali e sugli annunci già rese pubbliche da cantieri, broker o venditori possono essere indicizzate e normalizzate per rendere il catalogo ricercabile. Chi pubblica dati di terzi deve avere titolo per farlo e fornire le informative necessarie.
3. Dati che possiamo trattare
- Dati identificativi e di contatto: nome, cognome, e-mail, telefono, azienda, sito web, sede e ruolo professionale.
- Account e sicurezza: identificativo Firebase, provider di accesso, stato di verifica, token di sessione, eventi di accesso e dati necessari alla prevenzione degli abusi.
- Annunci e contenuti: caratteristiche, prezzo, posizione, immagini, documenti e dati di contatto associati a barche nuove o usate, bozze, preferiti e confronti.
- Richieste e lead: barca di interesse, messaggio, eventuale permuta, consenso a ricevere proposte da broker simili e stato di consegna della richiesta.
- Pagamenti e abbonamenti: cliente, piano, stato del pagamento, fatture e identificativi Stripe. Batoo non riceve il numero completo della carta.
- Newsletter e marketing: e-mail, lingua, tipologia utente, fonte e prova del consenso.
- Uso del servizio: pagine, ricerche, filtri, interazioni, referral, identificativi online, indirizzo IP, user agent, log tecnici e preferenze cookie.
- Richieste AI e MCP: testo della ricerca, filtri, identificativi pubblici degli annunci, lingua, parametri tecnici e log necessari a fornire e proteggere il servizio.
4. Finalità e basi giuridiche
- Erogare il marketplace, la ricerca, i confronti, l’account, la pubblicazione degli annunci, gli strumenti analytics professionali e l’MCP: esecuzione del contratto o attività precontrattuali.
- Trasmettere una richiesta al broker o venditore selezionato e, solo se lo chiedi, a broker simili: esecuzione della tua richiesta e consenso per l’ulteriore condivisione.
- Gestire pagamenti, fatture, abbonamenti e obblighi fiscali: contratto e obbligo di legge.
- Proteggere sistemi e utenti, prevenire frodi e abusi, difendere diritti e migliorare affidabilità e prestazioni: legittimo interesse, bilanciato con i tuoi diritti.
- Inviare newsletter e comunicazioni promozionali o creare profili pubblicitari: consenso, revocabile in ogni momento.
- Misurare l’utilizzo tramite strumenti analytics di terzi: consenso raccolto dal banner, salvo eventuali statistiche tecniche aggregate che non richiedano identificazione.
- Rispondere a richieste, reclami e autorità: attività precontrattuali, obbligo di legge o legittimo interesse.
I campi indicati come obbligatori servono a completare la funzione richiesta. Se non li fornisci, potremmo non poter creare l’account, pubblicare l’annuncio, inoltrare il contatto o erogare il servizio acquistato.
5. Catalogo, inserzionisti e lead
Batoo aggrega e normalizza dati di barche provenienti dal proprio backend e da fonti integrate, tra cui EasyMLS. La provenienza e la disponibilità possono cambiare con gli aggiornamenti dei feed. I dati pubblici dell’annuncio possono essere mostrati sul sito, nelle pagine SEO, nei risultati di ricerca, nei feed e tramite l’MCP.
Quando invii un modulo relativo a una barca, i dati necessari vengono comunicati al broker, cantiere o venditore indicato nell’annuncio, che può operare come autonomo titolare per la gestione commerciale successiva. L’opzione per contattare broker simili è separata e non viene attivata automaticamente.
6. Funzioni AI e server MCP
Alcune ricerche in linguaggio naturale e funzioni di assistenza possono inviare il testo inserito e il contesto strettamente necessario a OpenAI o ai servizi AI configurati da Batoo. Non inserire dati sensibili o informazioni riservate nelle richieste. I risultati sono suggerimenti automatici e vanno verificati.
Il server MCP pubblico di Batoo consente a ChatGPT, Codex e altri client compatibili di cercare e leggere dati pubblici del catalogo. Non richiede un account Batoo e le risposte sono progettate per escludere contatti privati, segreti di autenticazione e identificativi interni non necessari. Batoo può registrare indirizzo IP, orario, tool richiesto, parametri e risultato tecnico per sicurezza, diagnostica e limiti di utilizzo.
Il fornitore dell’assistente o del client tramite cui usi l’MCP tratta la conversazione secondo la propria informativa. Batoo non riceve la password o le credenziali del tuo account ChatGPT e riceve solo la richiesta tecnica inoltrata al server.
7. Fornitori e destinatari
Nei limiti delle funzioni effettivamente usate, i dati possono essere trattati da personale autorizzato e fornitori contrattualizzati per hosting e infrastruttura (Vercel e Hetzner), autenticazione e servizi cloud (Google Firebase e Google Cloud), gestione contenuti (Sanity), pagamenti (Stripe), e-mail e marketing (Brevo), AI (OpenAI), analytics previo consenso (Google Analytics) e advertising previo consenso (Google Ads, Google Tag Manager e Meta).
Possono inoltre ricevere dati broker, cantieri, venditori e fornitori dei cataloghi coinvolti nella richiesta, consulenti professionali, autorità o soggetti ai quali la comunicazione sia necessaria per legge, sicurezza o tutela dei diritti.
8. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi Batoo utilizza, secondo il servizio, decisioni di adeguatezza, Data Privacy Framework UE-USA, clausole contrattuali standard e misure supplementari previste dalla normativa. Puoi chiedere informazioni sulle garanzie applicabili a privacy@batoo.it.
9. Conservazione
- Account e annunci sono conservati finché restano attivi o per il tempo necessario a gestire chiusura, contestazioni e obblighi di legge.
- Lead e richieste di contatto sono conservati per gestire la richiesta, documentarne la consegna e tutelare le parti, poi cancellati o anonimizzati secondo i cicli interni e gli obblighi applicabili.
- Dati contabili e di pagamento sono conservati per i termini fiscali e civilistici previsti dalla legge.
- Dati marketing sono usati fino alla revoca del consenso o dopo un periodo di inattività definito; la prova del consenso può essere conservata per la difesa di un diritto.
- Log tecnici, di sicurezza, API e MCP sono soggetti a rotazione e conservati per il tempo necessario a sicurezza, diagnostica e prevenzione degli abusi, salvo incidenti o obblighi legali.
- Cookie e archivi del browser seguono le durate indicate nella Cookie Policy e vengono rimossi o disattivati quando revochi il relativo consenso.
10. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare i trattamenti già effettuati. Puoi inoltre chiedere chiarimenti su una decisione automatizzata e presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo Paese.
Invia la richiesta a privacy@batoo.it. Potremmo chiederti informazioni ragionevoli per verificare l’identità e risponderemo nei termini previsti dal GDPR.
11. Ranking, analytics e profilazione
Ricerca, ranking e suggerimenti possono ordinare gli annunci in base a pertinenza, caratteristiche, qualità e, se hai prestato consenso marketing, segnali di interesse. I contenuti sponsorizzati sono identificati. Queste attività non producono decisioni con effetti giuridici o analogamente significativi sulla persona.
12. Sicurezza e minori
Adottiamo misure tecniche e organizzative proporzionate, tra cui controllo degli accessi, cifratura del traffico, minimizzazione, backup e monitoraggio. Nessun sistema è però privo di rischio. Batoo non è destinato a minori di 18 anni e non raccoglie consapevolmente i loro dati per creare account o concludere servizi.
13. Modifiche e contatti
Potremo aggiornare questa informativa quando cambiano servizi, fornitori o norme. La data in alto identifica la versione corrente; per modifiche rilevanti useremo anche avvisi adeguati. Per domande sulla privacy scrivi a privacy@batoo.it.