Premessa

Introduction

S.E.A Soft Solutions SRL garantisce che il trattamento dei dati personali raccolti avviene nel rispetto della normativa vigente al solo scopo di consentire all'utente il corretto ed efficace utilizzo dell'applicazione Pronautics.

S.E.A Soft Solutions SRL guarantees that the processing of personal data collected is carried out in compliance with applicable law, solely for the purpose of enabling the user to correctly and effectively use the Pronautics application.

Il servizio prevede l'erogazione di servizi in abbonamento (Premium) o pay-per-use per la consultazione e l'accesso profilato ai suddetti database, al fine di agevolare l'interazione e la messa in contatto tra i diversi attori dell'ecosistema: Lavoratori, Aziende di Settore, Cantieri Navali e Fornitori.

The service provides subscription-based (Premium) or pay-per-use access for consultation and profiled access to the aforementioned databases, in order to facilitate interaction and connection between the various actors in the ecosystem: Workers, Industry Companies, Shipyards and Suppliers.

L'utilizzatore autorizza il trattamento dei suoi dati personali ai sensi del D. Lgs. 196/2003 e successive modifiche ed integrazioni, dichiarandosi edotto che i dati medesimi saranno inseriti e trattati in banche dati, archivi informatici e sistemi telematici per i fini connessi alla presente applicazione.

The user authorizes the processing of their personal data pursuant to Legislative Decree 196/2003 as amended, acknowledging that such data will be entered and processed in databases, computer archives and telematic systems for purposes connected to this application.

S.E.A Soft Solutions SRL garantisce l'integrità e la sicurezza dei dati raccolti che verranno utilizzati e conservati esclusivamente sulla base di un consenso manifestato liberamente ed in modo esplicito dall'utente stesso.

S.E.A Soft Solutions SRL guarantees the integrity and security of the data collected, which will be used and stored solely on the basis of consent freely and explicitly given by the user.

Titolare del Trattamento

Data Controller

Norme vincolanti d'impresa: GDPR 2016/679 · D.Lgs. 196/2003 e successive modifiche ed integrazioni.

Binding corporate rules: GDPR 2016/679 · Legislative Decree 196/2003 as amended.

Definizioni

Definitions

S.E.A Soft Solutions SRL indica a titolo conoscitivo ed esplicativo per l'utente le seguenti definizioni ai sensi del Regolamento UE GDPR 2016/679:

For informational and explanatory purposes, S.E.A Soft Solutions SRL provides the user with the following definitions pursuant to EU Regulation GDPR 2016/679:

Modalità di Trattamento dei Dati Personali

Personal Data Processing Methods

S.E.A Soft Solutions SRL tratterà i dati personali raccolti nel pieno rispetto del Regolamento UE osservando i seguenti principi:

S.E.A Soft Solutions SRL will process the personal data collected in full compliance with the EU Regulation, observing the following principles:

Liceità, Correttezza e Trasparenza

Lawfulness, Fairness and Transparency

S.E.A Soft Solutions SRL utilizzerà i dati raccolti solo per finalità determinate, esplicitate e legittime relative all'utilizzazione della presente applicazione nel rispetto del principio della cosiddetta "minimizzazione dei dati", adottando tutte le misure ragionevoli per cancellare e/o rettificare i dati inesatti rispetto alle finalità per i quali sono trattati.

S.E.A Soft Solutions SRL will use the collected data only for determined, explicit and legitimate purposes relating to the use of this application, in compliance with the principle of "data minimization", adopting all reasonable measures to erase and/or rectify data that are inaccurate with respect to the purposes for which they are processed.

I dati saranno conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati. I dati personali potranno essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all'articolo 89, paragrafo 1 del Regolamento UE.

The data will be kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which they are processed. Personal data may be stored for longer periods insofar as they will be processed solely for archiving purposes in the public interest, scientific or historical research purposes, or statistical purposes, in accordance with Article 89(1) of the EU Regulation.

S.E.A Soft Solutions SRL garantisce che tratterà i dati in modo da assicurare un'adeguata sicurezza, proteggendoli da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.

S.E.A Soft Solutions SRL guarantees that data will be processed in a manner that ensures appropriate security, protecting them against unauthorized or unlawful processing and against accidental loss, destruction or damage.

Liceità del Trattamento — Condizioni

Lawfulness of Processing — Conditions

S.E.A Soft Solutions SRL potrà utilizzare e conservare i dati esclusivamente nel rispetto delle seguenti condizioni:

S.E.A Soft Solutions SRL may use and store data solely in compliance with the following conditions:

• L'interessato ha espresso il proprio consenso al trattamento dei suoi dati personali in modo specifico per la finalità indicata;
• Il trattamento dei dati si rende necessario per l'esecuzione del contratto di cui l'interessato è parte;
• Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
• Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.

• The data subject has given specific consent to the processing of their personal data for the stated purpose;
• Processing is necessary for the performance of a contract to which the data subject is party;
• Processing is necessary for compliance with a legal obligation to which the controller is subject;
• Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the fundamental rights and interests of the data subject requiring protection of personal data, in particular where the data subject is a child.

Modalità da Osservare per il Consenso

Rules Governing Consent

1. Qualora il trattamento sia basato sul consenso, S.E.A Soft Solutions SRL dovrà essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali.
2. Se il consenso è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso sarà presentata in modo chiaramente distinguibile dalle altre materie, in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro.
3. S.E.A Soft Solutions SRL garantisce che l'interessato avrà sempre il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il consenso è revocato con la stessa facilità con cui è accordato.
4. Nel valutare se il consenso sia stato liberamente prestato, si tiene nella massima considerazione l'eventualità che l'esecuzione di un contratto, compresa la prestazione di un servizio, sia condizionata alla prestazione del consenso al trattamento di dati personali non necessario all'esecuzione di tale contratto.

1. Where processing is based on consent, S.E.A Soft Solutions SRL must be able to demonstrate that the data subject has given consent to the processing of their personal data.
2. If consent is given in the context of a written declaration which also concerns other matters, the request for consent shall be presented in a manner clearly distinguishable from the other matters, in an intelligible and easily accessible form, using clear and plain language.
3. S.E.A Soft Solutions SRL guarantees that the data subject shall always have the right to withdraw their consent at any time. Withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal. It shall be as easy to withdraw consent as to give it.
4. When assessing whether consent is freely given, utmost account shall be taken of whether the performance of a contract, including the provision of a service, is conditional on consent to the processing of personal data that is not necessary for the performance of that contract.

Trattamento di Categorie Particolari di Dati Personali

Processing of Special Categories of Personal Data

S.E.A Soft Solutions SRL è pienamente consapevole che è vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

S.E.A Soft Solutions SRL is fully aware that it is prohibited to process personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, as well as genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health, or data concerning a natural person's sex life or sexual orientation.

Tale divieto non si applica se si verifica uno dei seguenti casi giustificativi (art. 9 GDPR), tra cui: consenso esplicito dell'interessato per finalità specifiche; necessità per obblighi di diritto del lavoro; tutela di un interesse vitale dell'interessato; dati resi manifestamente pubblici dall'interessato; necessità in sede giudiziaria; motivi di interesse pubblico rilevante; finalità di medicina preventiva o di medicina del lavoro.

This prohibition does not apply where one of the following justifying conditions applies (Art. 9 GDPR), including: explicit consent of the data subject for specific purposes; necessity for obligations under employment law; protection of the vital interests of the data subject; data manifestly made public by the data subject; necessity for the establishment, exercise or defense of legal claims; reasons of substantial public interest; purposes of preventive or occupational medicine.

Diritti dell'Interessato

Data Subject Rights

S.E.A Soft Solutions SRL, nella sua qualità di titolare del trattamento dati, garantisce l'adozione di misure appropriate per fornire all'interessato tutte le informazioni di cui agli articoli 13 e 14 del Regolamento UE in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro.

S.E.A Soft Solutions SRL, as data controller, guarantees the adoption of appropriate measures to provide the data subject with all the information referred to in Articles 13 and 14 of the EU Regulation in a concise, transparent, intelligible and easily accessible form, using clear and plain language.

S.E.A Soft Solutions SRL fornisce all'interessato le informazioni relative all'azione intrapresa riguardo a una richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

S.E.A Soft Solutions SRL provides the data subject with information on the action taken on a request without undue delay and, in any event, within one month of receipt of the request. That period may be extended by two further months where necessary, taking into account the complexity and number of requests.

Se le richieste dell'interessato sono manifestamente infondate o eccessive, il titolare del trattamento può addebitare un contributo spese ragionevole oppure rifiutare di soddisfare la richiesta, con onere di dimostrare il carattere infondato o eccessivo.

Where requests from a data subject are manifestly unfounded or excessive, the controller may charge a reasonable fee or refuse to act on the request, bearing the burden of demonstrating the manifestly unfounded or excessive character of the request.

Informazione e Accesso ai Dati Personali

Information and Access to Personal Data

S.E.A Soft Solutions SRL fornisce all'interessato, nel momento in cui i dati personali sono ottenuti, le seguenti informazioni:

At the time personal data are obtained, S.E.A Soft Solutions SRL provides the data subject with the following information:

• L'identità e i dati di contatto del titolare del trattamento e del suo rappresentante;
• I dati di contatto del responsabile della protezione dei dati;
• Le finalità del trattamento e la base giuridica;
• I legittimi interessi perseguiti dal titolare del trattamento o da terzi;
• Gli eventuali destinatari o categorie di destinatari dei dati personali;
• L'intenzione di trasferire dati a paesi terzi o organizzazioni internazionali, ove applicabile;
• Il periodo di conservazione dei dati personali o i criteri per determinarlo;
• L'esistenza del diritto di richiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati;
• Il diritto di revocare il consenso in qualsiasi momento;
• Il diritto di proporre reclamo a un'autorità di controllo;
• L'esistenza di processi decisionali automatizzati, compresa la profilazione.

• The identity and contact details of the controller and, where applicable, of its representative;
• The contact details of the data protection officer, where applicable;
• The purposes of the processing and the legal basis;
• The legitimate interests pursued by the controller or by a third party;
• The recipients or categories of recipients of the personal data, if any;
• The intention to transfer data to a third country or international organization, where applicable;
• The period for which the personal data will be stored, or the criteria used to determine that period;
• The existence of the right to request access, rectification, erasure, restriction or data portability;
• The right to withdraw consent at any time;
• The right to lodge a complaint with a supervisory authority;
• The existence of automated decision-making, including profiling.

Diritto di Accesso (Art. 15 GDPR)

Right of Access (Art. 15 GDPR)

L'interessato ha il diritto di ottenere dal titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni relative a: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione, diritti di rettifica/cancellazione, diritto di reclamo e, se i dati non sono raccolti presso l'interessato, le informazioni sulla loro origine.

The data subject has the right to obtain from the controller confirmation as to whether or not personal data concerning them are being processed, and, where that is the case, access to the personal data and to information concerning: the purposes of processing, the categories of data, the recipients, the storage period, the rights of rectification/erasure, the right to lodge a complaint and, where the data are not collected from the data subject, the available information as to their source.

Rettifica, Cancellazione e Limitazione

Rectification, Erasure and Restriction

Diritto di Rettifica

Right to Rectification

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. L'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

The data subject has the right to obtain from the controller, without undue delay, the rectification of inaccurate personal data concerning them. The data subject has the right to have incomplete personal data completed, including by means of providing a supplementary statement.

Diritto alla Cancellazione ("Diritto all'Oblio")

Right to Erasure ("Right to be Forgotten")

L'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se sussiste uno dei seguenti motivi:

The data subject has the right to obtain the erasure of personal data concerning them without undue delay where one of the following grounds applies:

• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti;
• L'interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento;
• L'interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente;
• I dati personali sono stati trattati illecitamente;
• I dati devono essere cancellati per adempiere un obbligo legale;
• I dati sono stati raccolti relativamente all'offerta di servizi della società dell'informazione ai minori.

• The personal data are no longer necessary in relation to the purposes for which they were collected;
• The data subject withdraws consent and there is no other legal ground for the processing;
• The data subject objects to the processing and there are no overriding legitimate grounds;
• The personal data have been unlawfully processed;
• The personal data must be erased for compliance with a legal obligation;
• The personal data have been collected in relation to the offer of information society services to children.

Diritto di Limitazione del Trattamento

Right to Restriction of Processing

L'interessato ha il diritto di ottenere la limitazione del trattamento quando: contesta l'esattezza dei dati personali; il trattamento è illecito e si oppone alla cancellazione; i dati sono necessari per la difesa in sede giudiziaria; si è opposto al trattamento in attesa di verifica.

The data subject has the right to obtain restriction of processing where: the accuracy of the personal data is contested; the processing is unlawful and the data subject opposes erasure; the data are needed for the establishment, exercise or defense of legal claims; the data subject has objected to processing pending verification.

Diritto alla Portabilità dei Dati

Right to Data Portability

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di trasmetterli a un altro titolare del trattamento senza impedimenti, qualora il trattamento si basi sul consenso o su un contratto ed effettuato con mezzi automatizzati.

The data subject has the right to receive the personal data concerning them, which they have provided, in a structured, commonly used and machine-readable format, and to transmit those data to another controller without hindrance, where the processing is based on consent or on a contract and is carried out by automated means.

Diritto di Opposizione e Profilazione

Right to Object and Profiling

Diritto di Opposizione

Right to Object

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione. Il titolare si astiene dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti che prevalgono sugli interessi dell'interessato.

The data subject has the right to object, at any time, on grounds relating to their particular situation, to the processing of personal data concerning them, including profiling. The controller shall no longer process the personal data unless it demonstrates compelling legitimate grounds for the processing which override the interests of the data subject.

Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento per tali finalità.

Where personal data are processed for direct marketing purposes, the data subject has the right to object at any time to processing for such purposes.

Processo Decisionale Automatizzato e Profilazione

Automated Decision-Making and Profiling

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o che incida in modo significativo sulla sua persona.

The data subject has the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning them or similarly significantly affects them.

Tale disposizione non si applica nel caso in cui la decisione sia necessaria per la conclusione o l'esecuzione di un contratto, sia autorizzata dal diritto dell'Unione o degli Stati membri, oppure si basi sul consenso esplicito dell'interessato.

This provision does not apply where the decision is necessary for entering into or performing a contract, is authorized by Union or Member State law, or is based on the data subject's explicit consent.

Responsabilità del Titolare del Trattamento

Accountability of the Data Controller

S.E.A Soft Solutions SRL mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente al Regolamento UE. Dette misure sono riesaminate e aggiornate qualora necessario.

S.E.A Soft Solutions SRL implements appropriate technical and organizational measures to ensure, and to be able to demonstrate, that processing is performed in accordance with the EU Regulation. Those measures are reviewed and updated where necessary.

Privacy by Design e by Default

Privacy by Design and by Default

Sia al momento di determinare i mezzi del trattamento sia all'atto del trattamento stesso, S.E.A Soft Solutions SRL mette in atto misure tecniche e organizzative adeguate (quali la pseudonimizzazione) volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del Regolamento e tutelare i diritti degli interessati.

Both at the time of determining the means of processing and at the time of processing itself, S.E.A Soft Solutions SRL implements appropriate technical and organizational measures (such as pseudonymization) designed to implement data protection principles, such as minimization, in an effective manner and to integrate the necessary safeguards into the processing in order to meet the requirements of the Regulation and protect the rights of data subjects.

S.E.A Soft Solutions SRL garantisce che siano trattati, per impostazione predefinita, solo i dati personali necessari per ogni specifica finalità del trattamento. In particolare, le misure adottate garantiscono che, per impostazione predefinita, non siano resi accessibili dati personali a un numero indefinito di persone fisiche senza l'intervento della persona fisica.

S.E.A Soft Solutions SRL ensures that, by default, only personal data which are necessary for each specific purpose of the processing are processed. In particular, the measures adopted ensure that, by default, personal data are not made accessible without the individual's intervention to an indefinite number of natural persons.

Registri delle Attività di Trattamento

Records of Processing Activities

S.E.A Soft Solutions SRL tiene un registro delle attività di trattamento svolte sotto la propria responsabilità, contenente le informazioni richieste dall'art. 30 GDPR, incluse finalità del trattamento, categorie di interessati e dati personali, categorie di destinatari, trasferimenti verso paesi terzi e misure di sicurezza tecniche e organizzative. I registri sono tenuti in forma scritta anche in formato elettronico e messi a disposizione dell'autorità di controllo su richiesta.

S.E.A Soft Solutions SRL maintains a record of processing activities carried out under its responsibility, containing the information required by Art. 30 GDPR, including the purposes of processing, categories of data subjects and personal data, categories of recipients, transfers to third countries, and technical and organizational security measures. The records are kept in writing, including in electronic form, and made available to the supervisory authority upon request.

Notifica e Comunicazione di Violazioni dei Dati

Notification and Communication of Data Breaches

Notifica all'Autorità di Controllo

Notification to the Supervisory Authority

In caso di violazione dei dati personali, S.E.A Soft Solutions SRL notifica la violazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza.

In the event of a personal data breach, S.E.A Soft Solutions SRL notifies the breach to the competent supervisory authority without undue delay and, where feasible, within 72 hours of becoming aware of it.

La notifica descrive: la natura della violazione; le categorie e il numero approssimativo di interessati coinvolti; le probabili conseguenze; le misure adottate o proposte per porvi rimedio.

The notification describes: the nature of the breach; the categories and approximate number of data subjects concerned; the likely consequences; the measures taken or proposed to address the breach.

Comunicazione all'Interessato

Communication to the Data Subject

Quando la violazione è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, S.E.A Soft Solutions SRL comunica la violazione all'interessato senza ingiustificato ritardo, con un linguaggio semplice e chiaro.

Where the breach is likely to result in a high risk to the rights and freedoms of natural persons, S.E.A Soft Solutions SRL communicates the breach to the data subject without undue delay, in clear and plain language.

Valutazione d'Impatto sulla Protezione dei Dati (DPIA)

Data Protection Impact Assessment (DPIA)

Quando un tipo di trattamento, in particolare con l'uso di nuove tecnologie, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, S.E.A Soft Solutions SRL effettua, prima di procedere al trattamento, una valutazione dell'impatto (DPIA) che include: descrizione sistematica dei trattamenti previsti; valutazione della necessità e proporzionalità; valutazione dei rischi; misure previste per affrontarli.

Where a type of processing, in particular using new technologies, is likely to result in a high risk to the rights and freedoms of natural persons, S.E.A Soft Solutions SRL carries out, prior to the processing, a data protection impact assessment (DPIA), which includes: a systematic description of the envisaged processing operations; an assessment of the necessity and proportionality; an assessment of the risks; the measures envisaged to address them.

Tutela dei Minori e Contrasto allo Sfruttamento (CSAE)

Child Safety & Anti-Exploitation Policy (CSAE)

S.E.A Soft Solutions SRL applica una politica di tolleranza zero nei confronti di qualsiasi forma di abuso o sfruttamento sessuale minorile (Child Sexual Abuse and Exploitation – CSAE).

S.E.A Soft Solutions SRL applies a strict zero-tolerance policy against any form of child sexual abuse or exploitation (CSAE).

Misure Tecniche e Operative

Technical and Operational Safeguards

• Scansione automatica dei contenuti caricati tramite sistemi di analisi basati su Google Vision API
• Rilevamento di contenuti potenzialmente illeciti o sensibili
• Sospensione temporanea immediata dell'account in caso di rilevamento positivo
• Revisione manuale del caso e documentazione interna
• Segnalazione alle autorità competenti ove richiesto dalla normativa vigente

• Automated content scanning using Google Vision API
• Detection of potentially illegal or exploitative material
• Immediate temporary account suspension upon positive detection
• Manual review and internal documentation of flagged cases
• Reporting to competent authorities when legally required

Qualsiasi contenuto che coinvolga minori in situazioni sessualmente esplicite o di sfruttamento è severamente vietato.

Any content involving minors in sexually explicit or exploitative contexts is strictly prohibited and results in immediate action.