Informativa sulla Privacy, Condizioni Generali & Note Legali

1. Titolare del Trattamento dei Dati

Ai sensi dell'art. 4, n. 7 e dell'art. 24 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i. (Codice in materia di protezione dei dati personali), il Titolare del trattamento dei dati personali per il dominio elbanet.org, per i relativi sottodomini, per i database centralizzati, per l'infrastruttura di autenticazione e per tutte le applicazioni e portali connessi è:

2. Ambito di Applicazione, Natura Informativa ed Esclusione di Responsabilità (Disclaimer Generale)

La presente informativa e le correlate condizioni di utilizzo disciplinano l'intero network digitale di elbanet.org, comprendente 8 Web Application mobili, la Directory Attività, il Blog Territoriale e 5 Portali territoriali:

In particolare, l'utente prende atto ed accetta quanto segue:

• Orari Traghetti e Partenze Live (Elbanet App): I dati orari sono aggregati a scopo pratico. Prima della partenza o in caso di condizioni meteo avverse, l'utente ha l'obbligo di verificare lo stato effettivo delle corse e dei porti consultando i canali ufficiali dell'Autorità Portuale (Monica PMS) e i siti delle compagnie di navigazione di linea (Toremar, Moby Lines, Blu Navy, Corsica Ferries). Il Titolare non risponde in alcun modo di soppressioni, ritardi, cambi di banchina, mancate coincidenze o spese accessorie.
• Trasporto Pubblico Locale e Orari Autobus (Elba Autobus Live): Le tabelle orarie e le simulazioni di cambio bus sono ricostruzioni a scopo di consultazione rapida e non costituiscono orario ufficiale del gestore del trasporto pubblico locale (Autolinee Toscane). L'utente deve fare riferimento esclusivo alle paline e ai canali di informazione ufficiali del vettore.
• Escursioni, Sentieri CAI e Orientamento (Elba Out of Signal): I tracciati GPX, le curve di livello e le stime altimetriche sono sussidi digitali non certificati per l'alpinismo e non sostituiscono la cartografia cartacea ufficiale CAI né la necessaria prudenza escursionistica. L'escursionista affronta i sentieri sotto la propria esclusiva responsabilità e a proprio rischio.
• Immersioni, Curve NDL e Miscele Nitrox (Elba Sub): Le tabelle di decompressione, i calcoli MOD e le stime di autonomia bombola sono elaborazioni didattiche e teoriche. Non sostituiscono il computer subacqueo personale certificato, le tabelle di decompressione omologate e l'addestramento impartito da didattiche qualificate (CMAS, FIPSAS, PADI, SSI).
• Pesca Sportiva, ZTB e Ordinanze Balneari (Elba Fishing & Elba Spiagge): Le indicazioni relative alle aree marine protette (ZTB) o alle spiagge sottovento hanno valore orientativo. È dovere del cittadino e del turista consultare preventivamente le ordinanze balneari emesse dalla Capitaneria di Porto e dai singoli Comuni.

3. Attività Professionale di Web Design, Grafica Pubblicitaria e Ad Server

Il Titolare Alessandro Tortorici svolge attività professionale autonoma (P. IVA 02106170497) di progettazione web, graphic design, realizzazione di layout digitali e creazione di banner pubblicitari promozionali per conto di aziende clienti e committenti terzi.

A. Spazi Pubblicitari e Piattaforma Ad Manager

Nell'ambito dei pacchetti commerciali proposti ai clienti, la realizzazione grafica del banner può comprendere, a titolo accessorio o promozionale gratuito per una durata prefissata, la pubblicazione e visualizzazione a rotazione della creatività grafica all'interno delle Web App e dei Portali di Elbanet.org.

• Trasparenza Pubblicitaria: Gli spazi promozionali sono sempre identificati con apposite etichette di testo (es. "Sponsor", "Sponsorizzato", "Spazio Partner Elbanet"), nel rispetto della normativa a tutela del consumatore contro la pubblicità occulta o ingannevole (D.Lgs. 145/2007 e D.Lgs. 206/2005 - Codice del Consumo).
• Tracciamento Statistico Anonimo (Senza Profilazione): L'infrastruttura proprietaria di gestione annunci (Ad Server) conteggia unicamente dati numerici aggregati relativi al numero di visualizzazioni complessive (impressions) e al numero di click ricevuti dal singolo banner per calcolare il tasso di resa (CTR). Tali dati non raccolgono dati identificativi dell'utente, non installano cookie di tracciamento o profilazione di terze parti e non registrano l'indirizzo IP del visitatore.
• Responsabilità sui Contenuti Pubblicitari dei Clienti: I testi, i loghi, i marchi e i link di destinazione forniti dalle aziende committenti sono di esclusiva titolarità e responsabilità delle stesse. Il Titolare non assume alcuna responsabilità circa la veridicità, la conformità a legge o la qualità dei beni o servizi commercializzati dagli inserzionisti terzi sulle loro pagine esterne.

4. Registrazione dell'Account Unico Elbanet: Condizioni per Utenti Privati e Aziende

L'accesso ai servizi interattivi e alle aree riservate della piattaforma (pubblicazione annunci, registrazione schede attività commerciale, offerte/candidature di lavoro, passaggi carpooling, alloggi in locazione) richiede la previa registrazione e creazione di un Account Unico Elbanet regolato dalle seguenti condizioni legali:

A. Account Utente Privato (Consumatore)

La qualifica di "Utente Privato" si applica alla persona fisica che agisce per scopi estranei all'attività imprenditoriale, commerciale, artigianale o professionale eventualmente svolta (ai sensi dell'art. 3, comma 1, lett. a del D.Lgs. 206/2005 - Codice del Consumo):

• Requisiti e Dati Richiesti: L'utente privato deve aver compiuto la maggiore età (18 anni) e fornisce in fase di registrazione: nome e cognome, indirizzo email attivo, recapito telefonico cellulare, comune di residenza/domicilio (o qualifica di non residente) e password personale. Il codice fiscale e il genere sono facoltativi.
• Uso Personale e Divieto di Scopo di Lucro Inappropriato: L'account privato è strettamente personale e non cedibile. L'utente privato può usufruire della piattaforma esclusivamente per finalità personali e solidali (es. compravendita occasionale o cessione gratuita di beni propri usati nel portale annunci, invio spontaneo di candidature e CV, consultazione di alloggi in affitto, condivisione di tragitti in auto con rimborso delle mere spese vive documentate). È severamente vietato utilizzare l'account privato per noleggio abusivo con conducente (NCC), commercio professionale occulto o intermediazioni non autorizzate.

B. Account Azienda / Datore di Lavoro / Esercizio Commerciale

La qualifica di "Account Azienda" si applica alla persona fisica o giuridica, ditta individuale, società, ente o professionista che agisce nell'esercizio della propria attività economica, commerciale, artigianale o professionale:

• Dati di Registrazione e Verifica Fiscale: L'account richiede l'inserimento della ragione sociale o denominazione ditta, della Partita IVA e/o Codice Fiscale societario, del nominativo del legale rappresentante o referente delegato, della sede legale/operativa, di recapiti telefonici ed email aziendali verificabili. Il Titolare si riserva di effettuare controlli automatici o manuali tramite banche dati pubbliche (es. Agenzia delle Entrate / Registro Imprese) per accertare l'esistenza e la validità dei dati fiscali.
• Responsabilità sulle Schede Attività e sulle Offerte: L'azienda inserzionista è l'unica ed esclusiva responsabile della liceità, veridicità e correttezza dei contenuti pubblicati nella propria vetrina in /attivita e nelle offerte di lavoro, garantendo la piena rispondenza alle leggi vigenti in materia di lavoro, commercio o prestazioni professionali.
• Fatturazione e Obblighi Fiscali: Qualora l'azienda usufruisca di prestazioni professionali a pagamento (es. creazione grafica di banner pubblicitari, campagne promozionali, posizionamenti in evidenza o servizi digitali su commissione), i dati anagrafici e fiscali inseriti saranno utilizzati per l'emissione e trasmissione della relativa fattura elettronica tramite il Sistema di Interscambio (SDI) dell'Agenzia delle Entrate.

C. Autenticazione Telefonica Sicura (SMS OTP) e Misure Anti-Frode

Per garantire l'affidabilità delle comunicazioni e proteggere la community da account duplicati o tentativi di truffa, la convalida dell'account privato o aziendale richiede la verifica del numero di cellulare tramite l'inserimento di un codice temporaneo monouso (SMS OTP) generato tramite Google Firebase Authentication. A presidio dell'ordine pubblico telematico, il sistema limita la variazione del numero telefonico associato a un account a un massimo di due modifiche per anno solare.

D. Custodia delle Credenziali, Sicurezza e Risoluzione del Servizio

L'utente è custode esclusivo delle proprie credenziali di autenticazione. Le password vengono salvate nei database del Titolare con algoritmo di cifratura crittografica a senso unico (hashing irreversibile bcrypt) e non sono visibili in chiaro neppure agli amministratori di sistema. Il Titolare si riserva la facoltà incondizionata di sospendere o revocare l'accesso ed eliminare i profili che violino le presenti condizioni, che rechino dati anagrafici falsi o che tengano comportamenti molesti, ingannevoli o illeciti.

5. Dati Personali Trattati nei Singoli Portali Operativi

A. Portale "Passaggi & Merci" (Carpooling Solidale Non Professionale)

Il portale gestisce la mobilità condivisa non professionale tra privati:

• Scambio protetto dei recapiti: I numeri di cellulare tra autista e passeggero sono resi reciprocamente visibili solo ed esclusivamente a seguito dell'accettazione espressa della richiesta di passaggio. Nessun recapito è pubblico o accessibile da visitatori non registrati.
• Esonero di Responsabilità per la Circolazione: Il Titolare mette a disposizione una bacheca tecnica autonoma di contatto e non opera in veste di vettore, agenzia di viaggio o noleggiatore NCC. Il Titolare è totalmente estraneo ad accordi economici, ritardi, sinistri stradali, controversie sul viaggio o danni a cose o persone, la cui responsabilità ricade unicamente sui singoli conducenti e sulle rispettive coperture assicurative RCA obbligatorie.

B. Portale "Elbanet Lavoro" (Bacheca Occupazionale)

L'inoltro di candidature a una determinata posizione comporta l'invio volontario dei recapiti e del Curriculum Vitae allegato (PDF) direttamente al datore di lavoro inserzionista. I file risiedono in aree sicure del server protette da permessi restrittivi e non sono indicizzati dai motori di ricerca.

C. Portale "Alloggi & Affitti" (Locazioni Territoriali)

Il portale mette in contatto proprietari privati e cercatori di alloggio per formule residenziali, stagionali o transitorie:

• I dati trattati comprendono i recapiti dell'inserzionista, le caratteristiche dell'immobile (comune, foto, canone indicativo, servizi).
• Esonero da Intermediazione Immobiliare: Elbanet.org non esercita attività di mediazione immobiliare né di agenzia d'affari. Non percepisce provvigioni o percentuali su contratti, canoni o caparre e non garantisce lo stato effettivo degli immobili né la solvibilità dei conduttori. Le trattative e le stipule contrattuali avvengono esclusivamente tra le parti private.

D. Portale "Elbanet Annunci & Mercatino Usato Locale"

Il portale funge da bacheca tecnologica autonoma per favorire la circolarità, il riuso e la compravendita diretta a km zero o la cessione gratuita (dono) di beni, veicoli, attrezzature nautiche o casalinghe tra residenti, lavoratori e visitatori dell'Isola d'Elba.

• Trattamento dei Dati, Privacy del Profilo e Sistema "Rivela Contatto": A tutela della riservatezza e per prevenire il furto di identità e lo scraping automatico dei recapiti da parte di bot o call center, l'annuncio mostra pubblicamente unicamente il nome di battesimo e l'iniziale del cognome dell'inserzionista unitamente al comune di ubicazione dell'oggetto e al punteggio storico di feedback. Il numero di telefono cellulare e l'indirizzo email non sono presenti in chiaro nel codice sorgente della pagina, ma possono essere consultati dagli utenti interessati esclusivamente mediante l'interazione manuale e consapevole con il pulsante "Rivela Contatto", sottoposto a rate-limiting e filtri anti-abuso. L'utente che rivela il recapito si impegna a utilizzarlo esclusivamente per richiedere informazioni sull'oggetto specifico, con divieto di spam o cessione a terzi.
• Obblighi e Dichiarazioni dell'Inserzionista: Chiunque pubblichi un annuncio garantisce la piena titolarità e legittima provenienza del bene, esclude la vendita di merci illecite (armi, stupefacenti, specie protette, beni contraffatti) e accetta che la vendita si intende stipulata con la formula civilistica del "visto e piaciuto".
• Hosting Provider Neutrale (DSA): Ai sensi degli artt. 14-17 del D.Lgs. 70/2003 e del Regolamento UE 2022/2065 (Digital Services Act), il Titolare opera quale fornitore tecnico neutrale di memorizzazione dati, senza compiere controlli preventivi sui beni né percepire provvigioni sulle compravendite.

E. Portale "Attività & Imprese Locali" (/attivita)

La sezione raccoglie e presenta le schede descrittive di aziende, botteghe, esercizi di ristorazione, ricettività e professionisti operanti sull'Isola d'Elba:

• Dati Trattati: Denominazione commerciale, indirizzo geografico, recapiti telefonici ed email aziendali ad uso contatto pubblico, link al sito web istituzionale, orari di apertura, fotografie di sede/prodotti e descrizione dei servizi erogati.
• Finalità del Trattamento: Dare visibilità pubblica all'operatore economico nell'ambito della guida commerciale territoriale dell'isola. Trattandosi di dati commerciali ed economici forniti direttamente dall'esercente (o reperiti da registri pubblici d'impresa), tali recapiti sono resi liberamente consultabili dagli utenti del sito per favorire il contatto diretto tra clientela e attività locale.
• Divieto di Estrazione Massiva: I dati di contatto presenti nelle schede di /attivita sono destinati unicamente al contatto singolo da parte dell'utente per informazioni, prenotazioni o acquisti. È fatto divieto di compiere scraping, profilazione, raccolta massiva o utilizzo dei recapiti per telemarketing o campagne di direct marketing non sollecitate.

F. Blog & Magazine Territoriale (/blog/)

La sezione editoriale divulgativa raccoglie articoli informativi, approfondimenti territoriali e notizie locali:

• Dati di Lettura e Consultazione: La lettura degli articoli avviene in forma completamente anonima senza necessità di login. Non vengono registrati log di profilazione dei lettori.
• Commenti e Contributi Esterni: Qualora l'utente lasci un commento a un post o trasmetta un articolo/fotografia come autore ospite, vengono memorizzati il nome/pseudonimo indicato, l'indirizzo email e il testo del commento, unicamente per finalità di moderazione contro spam o diffamazione. Tali dati non vengono ceduti a terzi.

G. Geolocalizzazione Satellitare (GPS) - Principio "Zero-Server Tracking"

Tutte le web app che necessitano del calcolo della posizione geografica (Elba Spiagge, Elba Fishing, Elba Dog, Elba Smart Drive, Elba Alpine, Elba Sub) operano secondo una rigorosa architettura privacy-by-design:

6. Basi Giuridiche e Finalità del Trattamento (Art. 6 GDPR)

I dati personali sono trattati lecitamente e conformemente a quanto disposto dal Regolamento UE 2016/679:

• Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b, GDPR): registrazione account unico, erogazione delle funzionalità dei portali, gestione delle schede attività in /attivita, gestione delle candidature di lavoro, pubblicazione e consultazione annunci di compravendita, gestione delle prenotazioni di passaggi in carpooling.
• Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR): protezione da frodi, sicurezza informatica dell'infrastruttura, contrasto a bot e scraper automatizzati, salvaguardia dell'integrità delle banche dati proprietarie, moderazione automatizzata tramite Google Gemini AI contro abusi, link nocivi e spam.
• Adempimento di obblighi legali e fiscali (Art. 6, par. 1, lett. c, GDPR): fatturazione e tenuta delle scritture contabili inerenti alle prestazioni professionali di web design, grafica pubblicitaria o servizi commerciali; ottemperanza a richieste dell'Autorità Giudiziaria o delle Forze di Polizia.
• Consenso dell'interessato (Art. 6, par. 1, lett. a, GDPR): per l'installazione di eventuali cookie statistici opzionali gestiti e personalizzabili tramite il banner CookieYes.

I dati trattati non sono in nessun caso ceduti o venduti a società terze per finalità di marketing o profilazione commerciale.

7. Destinatari dei Dati e Trasferimenti verso Paesi Terzi

I dati possono essere conosciuti esclusivamente da:

• Fornitori di servizi tecnici e di hosting: server cloud dedicati ubicati nello Spazio Economico Europeo (datacenter con certificazione di sicurezza ISO 27001).
• Fornitori terzi per servizi essenziali: Google Ireland Ltd. / Google LLC per l'invio degli SMS OTP (Firebase) e l'analisi di sicurezza testuale anti-spam (Gemini AI API), che operano nel rispetto del Data Privacy Framework UE-USA e delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
• Altri utenti registrati o pubblico generico: unicamente nei casi in cui l'utente o l'azienda richieda esplicitamente la pubblicazione o il contatto (es. pubblicazione della vetrina aziendale in /attivita; trasmissione del CV all'azienda selezionata; sblocco reciproco del numero di telefono all'accettazione del viaggio in carpooling; consultazione volontaria autorizzata tramite "Rivela Contatto" nel mercatino annunci).

8. Tempi di Conservazione dei Dati

Nel rispetto dell'art. 5, par. 1, lett. e) del GDPR:

• Profili Utente (Privati e Aziende): conservati fino alla richiesta di cancellazione da parte dell'utente. I profili inattivi per oltre 24 mesi consecutivi vengono disattivati e anonimizzati.
• Schede Portale Attività (/attivita): conservate per tutta la durata del rapporto di inserimento e visibilità concordato con l'operatore economico, o fino a motivata richiesta di cancellazione o cessazione dell'attività aziendale.
• Annunci di Compravendita e Mercatino: conservati per la durata di pubblicazione attiva dell'annuncio o fino alla cancellazione manuale dell'utente; le immagini collegate e le copie WebP vengono distrutte fisicamente dal server contestualmente alla rimozione dell'inserzione.
• Curriculum Vitae e Candidature: conservati sui server per un periodo massimo di 12 mesi dalla ricezione per la gestione della relativa stagione lavorativa, e successivamente eliminati definitivamente.
• Dati Contabili e Fatturazione: conservati per 10 anni in ottemperanza agli obblighi civilistici e tributari italiani (art. 2220 c.c.).
• Log di Connessione e Sicurezza: conservati per un periodo non superiore a 90 giorni per scopi di protezione da attacchi informatici e prevenzione intrusioni.

9. Diritti dell'Interessato (Artt. 15-22 GDPR)

Ciascun interessato ha il diritto di esercitare in qualunque momento le tutele previste dal Regolamento UE 2016/679:

L'esercizio dei diritti è totalmente gratuito e non comporta oneri formali. È sufficiente trasmettere una richiesta scritta a mezzo email all'indirizzo del Titolare: info@elbanet.org.
Resta salvo il diritto dell'interessato di proporre formale reclamo dinanzi all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), con sede in Piazza Venezia n. 11, 00187 Roma.

10. Tutela del Marchio, Protezione Banche Dati e Divieto di Scraping di Dati Personali

11. Modifiche e Versionamento dell'Informativa

Il Titolare si riserva di apportare modifiche o integrazioni alla presente informativa in conseguenza di evoluzioni normative o dell'integrazione di ulteriori strumenti digitali nel circuito Elbanet. Il testo aggiornato e legalmente vincolante è costantemente accessibile all'indirizzo permanente: https://elbanet.org/privacy_app.