Informativa privacy

Il titolare del trattamento è Velvet Ocean Crew, [da completare: ragione sociale, sede legale, partita IVA].

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@velvetocean.com. [da completare: eventuale responsabile della protezione dei dati]

Velvet Ocean Crew mette in contatto equipaggi e datori di lavoro del settore yachting. I dati che trattiamo dipendono da chi sei.

Non usiamo mai come criterio di selezione la tua nazionalità — al suo posto conta il diritto a lavorare in una giurisdizione — né il tuo genere, che è disattivato per impostazione predefinita e, se usato, richiede una motivazione scritta e registrata.

L'ENG1 attesta la tua idoneità fisica all'imbarco, quindi rivela informazioni sulla tua salute anche quando riporta solo «idoneo». È una categoria particolaredi dati ai sensi dell'art. 9 GDPR e riceve tre protezioni specifiche.

Base giuridica proposta: art. 6(1)(b) — misure precontrattuali — insieme all'art. 9(2)(b), obblighi in materia di diritto del lavoro. L'ancoraggio è la Convenzione sul lavoro marittimo (MLC 2006), che rende l'idoneità medica un requisito di legge per l'imbarco e non una nostra scelta commerciale.

L'ENG1 e gli altri documenti caricati vengono cancellati automaticamente dopo 12 mesi dall'ultima attività del tuo account. Non è un impegno sulla carta: un processo gira ogni giorno, ti avvisa 30 giorni prima — e questo avviso non è disattivabile — poi elimina il file e la riga che lo descrive.

Se cancelli il tuo account, i file vengono rimossi prima della cancellazione dell'utenza, senza bisogno di chiedercelo.

Usiamo due soli cookie, tecnici e di prima parte. Non ci sono cookie pubblicitari, non ci sono cookie di terze parti e nessuno strumento esterno di analisi riceve i tuoi dati. Per questo non vedi un banner di consenso: non c'è nulla per cui chiedertelo.

Del sito da cui provieni conserviamo soltanto il dominio(per esempio «instagram»), mai l'indirizzo completo, che potrebbe contenere informazioni personali. Nessun fingerprinting, nessun identificatore che sopravviva alla cancellazione dei cookie.

Contiamo quante persone arrivano sul sito ogni giorno e da quale canale. Il conteggio avviene interamente sui nostri server e non usa cookie, identificatori, sessioni o indirizzi IP.

Il contenuto massimo di una riga è: «il 25 settembre, sulla home, da instagram: 12 arrivi». Non esiste alcun modo — nemmeno per noi — di risalire da quel numero a una persona, perché sotto quel numero non c'è nient'altro. Ci serve per sapere quante persone arrivano rispetto a quante si iscrivono.

Ci appoggiamo a fornitori che trattano i dati per nostro conto. I dati risiedono nell'Unione Europea: il database e i file a Francoforte, le email in Irlanda.

Un punto che preferiamo dirti. I dati stanno in Europa, ma alcuni di questi fornitori sono società statunitensi, e la legge statunitense (CLOUD Act) può obbligarle a fornire dati che controllano anche quando sono conservati altrove. La residenza europea riduce l'esposizione, non la azzera. Ci appoggiamo alle Clausole Contrattuali Standard e all'EU-US Data Privacy Framework, cifriamo i dati e mediamo l'accesso ai file con collegamenti firmati che scadono in 60 secondi.

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da una macchina, oppure opporti a un trattamento. Puoi revocare un consenso che hai prestato, senza che questo tocchi la liceità di quanto fatto prima.

Scrivi a info@velvetocean.com. Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.

Alcune cose non devi chiedercele: il registro di chi ha aperto il tuo profilo e i tuoi documenti è già nelle impostazioni del tuo account, e la cancellazione dell'account rimuove i file da sola.

The data controller is Velvet Ocean Crew, [da completare: legal name, registered office, VAT number].

For any request about your data, write to info@velvetocean.com.

Velvet Ocean Crew connects yacht crew with employers. What we process depends on who you are.

We never use your nationality as a selection criterion — the right to work in a jurisdiction is used instead — nor your gender, which is off by default and, if used, requires a written and logged justification.

An ENG1 attests your fitness to work at sea, so it reveals health information even when it only says «fit». It is a special category of data under Article 9 GDPR.

Proposed legal basis: Article 6(1)(b) — pre-contractual measures — together with Article 9(2)(b), employment law obligations, anchored in the Maritime Labour Convention (MLC 2006), which makes medical fitness a legal requirement for boarding rather than a commercial choice of ours.

Your ENG1 and other uploaded documents are deleted automatically12 months after your account's last activity. A process runs daily, warns you 30 days in advance — that warning cannot be switched off — then deletes the file and its record.

If you delete your account, files are removed before the account itself, with nothing to request.

We use two cookies only, both technical and first-party. No advertising cookies, no third-party cookies, no external analytics receives your data. That is why you see no consent banner: there is nothing to ask you about.

From the site you came from we keep only the domain, never the full address, which could contain personal information. No fingerprinting, no identifier that survives clearing your cookies.

We count how many people arrive on the site each day and from which channel. Counting happens entirely on our servers and uses no cookies, identifiers, sessions or IP addresses.

The most a row can say is: «on 25 September, on the home page, from instagram: 12 arrivals». There is no way — not even for us — to trace that number back to a person, because there is nothing underneath it.

We rely on providers acting on our behalf. Your data resides in the European Union: database and files in Frankfurt, email in Ireland.

Something we would rather tell you. The data sits in Europe, but some of these providers are US companies, and US law (the CLOUD Act) can compel them to produce data they control even when it is stored elsewhere. European residency reduces that exposure; it does not remove it. We rely on Standard Contractual Clauses and the EU-US Data Privacy Framework, encrypt data, and mediate file access through signed links that expire in 60 seconds.

You can ask us at any time to access, correct, delete or restrict your data, to receive it in a machine-readable format, or to object to processing. You can withdraw a consent you gave, without affecting the lawfulness of what was done before.

Write to info@velvetocean.com. If you believe the processing of your data breaches the GDPR, you may lodge a complaint with your national supervisory authority — in Italy, the Garante per la protezione dei dati personali.