Informativa sulla Privacy

Bunker Fuel Prices gestisce bunkerfuelprices.com ed è il titolare del trattamento dei dati personali qui descritti. Ci contatti all'indirizzo privacy@bunkerfuelprices.com.

Il servizio è eseguito su un unico server a Norimberga, in Germania, noleggiato da Hetzner Online GmbH. I Suoi dati sono ivi archiviati, all'interno dell'Unione Europea. Alcuni dei terzi indicati nella sezione 05 trattano i dati al di fuori dell'UE, e ciascuno è nominato.

Un account contiene: il Suo indirizzo email, un nome facoltativo, l'organizzazione a cui appartiene, il Suo ruolo in essa, il Suo piano e il numero di postazioni, la data in cui il Suo indirizzo è stato verificato, e marche temporali che registrano l'adesione agli avvisi e la disiscrizione. L'account stesso è indicizzato da un identificativo che generiamo, non dalla Sua email.

Il record della Sua organizzazione contiene il suo nome, paese e sito web, i suoi identificativi di cliente e di abbonamento Stripe, lo stato del piano — e uno stato di verifica su sanzioni e conoscenza del cliente (know-your-customer) con note in testo libero. La informiamo in merito al campo di verifica perché altrimenti non se lo aspetterebbe.

Due elementi sono derivati anziché forniti. In primo luogo, l'invio di qualsiasi indirizzo al modulo di accesso crea immediatamente un record di account per esso, prima che l'indirizzo sia stato verificato — quindi un record può esistere perché qualcun altro ha digitato il Suo indirizzo. In secondo luogo, quando il dominio della Sua email non è un noto fornitore di posta per consumatori, deduciamo un nome di società da tale dominio e lo archiviamo. Può correggere o cancellare entrambi.

I dati operativi sono tutto ciò che Lei inserisce nel prodotto: le navi che monitora, inclusi i loro numeri IMO, posizioni e cifre di consumo; le richieste di offerta che presenta; le risposte che i fornitori inviano; e gli stem conclusi.

L'email acquisita al di fuori della registrazione — da un modulo di invio prezzi, da una pagina che richiede un indirizzo, o come mittente di un'email con listino prezzi — viene archiviata separatamente, con la pagina da cui proviene e la data in cui è stato prestato il consenso.

Questa sezione è insolitamente specifica perché la maggior parte delle informative sulla privacy descrive il tracciamento che il sito non effettua. La nostra non ne effettua alcuno:

• Non vengono archiviati indirizzi IP. Nessuna colonna ne contiene uno e nessun codice legge un'intestazione di inoltro a fini di identità.
• Nessun user agent, e nessun fingerprinting dei dispositivi.
• Nessuna analisi di alcun tipo. Non c'è Google Analytics, nessun tag manager, nessun pixel pubblicitario, nessun session replay, nessuno strumento di test A/B, e nessun monitoraggio degli errori di terzi.
• Nessuna password. L'accesso è un link inviato via email al Suo indirizzo, quindi non deteniamo mai una password da poter perdere.
• Nessuna richiesta di terzi dal Suo browser. I caratteri tipografici sono serviti da questo dominio anziché da un host di font, quindi il caricamento di una pagina non contatta nessuno tranne noi. L'unica eccezione è il checkout stesso di Stripe, che raggiunge soltanto scegliendo di pagare.

bfp_session contiene un token firmato che identifica il Suo account. È HttpOnly, SameSite e servito esclusivamente tramite HTTPS, esiste affinché Lei rimanga connesso, e la disconnessione lo cancella.

bfp_ref viene impostato soltanto se arriva tramite il link di presentazione di un partner. Non contiene nulla se non il codice di tale partner, così che possiamo attribuire il credito della presentazione qualora Lei diventi successivamente cliente, e scade dopo 60 giorni. Identifica il partner, non Lei, e non viene utilizzato per costruire alcun profilo di Lei né condiviso con alcuno.

bfp_lang ricorda una lingua che sceglie dal menu, così che il sito si apra in essa la volta successiva.

Questi sono tutti. Non ci sono cookie di analisi, cookie pubblicitari né cookie di terzi di alcun tipo — motivo per cui non Le viene chiesto di accettarne alcuno. Tutti e tre sono strettamente necessari per fare ciò che ha richiesto: rimanere connesso, onorare il link che ha seguito, e mantenere la lingua che ha scelto.

Ciascuno di questi riceve qualcosa di specifico, e soltanto quello:

Non vendiamo dati personali, e non li condividiamo a fini pubblicitari. Non c'è pubblicità su questo sito.

Questa è la parte che più merita la Sua attenzione, quindi è scritta in modo chiaro anziché in astratto.

Quando un fornitore risponde a una richiesta presentata tramite noi, e la risposta corrisponde a una richiesta aperta, e supera un controllo automatizzato, allora l'indirizzo del mittente, l'oggetto, il corpo del messaggio e qualsiasi allegato vengono inviati inalterati a un fornitore di IA terzo affinché il prezzo possa esserne estratto. Non oscuriamo né mascheriamo nulla prima. Il contesto stesso della richiesta — il suo riferimento, porto, grado, quantità e il nome della nave — viene inviato insieme.

Molto non raggiunge affatto un modello. La posta che non può essere abbinata a una richiesta aperta viene archiviata e gestita da una persona. Un controllo gratuito e deterministico viene eseguito per primo e scarta i messaggi di mancato recapito, le conferme di lettura, le risposte di assenza dall'ufficio, i messaggi vuoti, e qualsiasi cosa non contenga alcuna cifra dalla forma di prezzo né alcun allegato. Laddove la posta arrivi tramite Mailgun, ne utilizziamo la versione depurata, con la catena di risposta citata e il blocco della firma già rimossi, in via preferenziale rispetto al corpo grezzo. La parte HTML di un messaggio viene archiviata ma non viene mai inviata a un modello.

Allegati. I PDF e le immagini vengono inviati al modello. Laddove sia configurato un modello di trascrizione separato, un'immagine viene normalmente letta da quell'unico modello e soltanto il suo testo prosegue. Se la trascrizione è illeggibile, viene inoltrata invece l'immagine originale, e in tale caso di ripiego un'immagine viene elaborata da due fornitori.

L'assistente. Ciò che Lei digita nell'assistente della dashboard viene inviato allo stesso gateway, unitamente alla conversazione recente, a un prompt di sistema fisso e all'elenco delle azioni a sua disposizione. Se gli pone domande sulla Sua flotta, i dati della Sua nave accompagnano la domanda.

Nulla viene ordinato per Suo conto senza di Lei. L'assistente può redigere e preparare, ma un'azione con effetto commerciale richiede una fase di approvazione umana.

Non utilizziamo i Suoi dati per addestrare modelli, e non consentiamo ai nostri fornitori di farlo in base ai loro termini commerciali. Non inserisca in un'email a un fornitore o nell'assistente nulla che non vorrebbe fosse elaborato da un fornitore di IA con sede negli USA.

Sia chiaro il modo in cui il consenso viene attualmente acquisito: non esiste una casella di spunta separata. La conferma del link di accesso che Le inviamo via email è ciò che registra il Suo consenso agli avvisi sulle opportunità, e la pagina di accesso lo dichiara. Se non è ciò che desidera, si disiscriva — un clic, nessun accesso richiesto, e il link è presente in ogni avviso.

La disiscrizione è duratura. Accedere nuovamente in seguito non riattiva gli avvisi; riavviarli è un atto deliberato nelle Sue impostazioni. Una disiscrizione copre sia il Suo account sia qualsiasi copia acquisita separatamente dello stesso indirizzo.

Non eliminiamo righe. L'applicazione non contiene alcuna eliminazione di righe. La scadenza è un cambiamento di stato, non una rimozione: una richiesta che decade viene contrassegnata come scaduta e rimane. L'interruzione del monitoraggio di una nave imposta un flag e ne conserva la cronologia. I messaggi in entrata dei fornitori sono conservati a tempo indeterminato per progettazione, perché il parser è versionato e la cronologia deve poter essere riletta quando esso cambia.

Consideri ciò come la posizione in materia di conservazione: i record persistono finché non ci chiede di cancellarli, e la sezione 10 Le spiega come.

Backup. Un processo notturno copia il database in un'altra directory sullo stesso server e rimuove le copie più vecchie di quattordici giorni. Due avvertenze oneste: le copie risiedono sulla stessa macchina e sullo stesso disco del database attivo, quindi proteggono dagli errori anziché dalla perdita del server; e il processo non segnala nulla quando fallisce. Non lo descriveremo come un dispositivo di disaster recovery, perché non lo è ancora.

Il traffico è cifrato in transito con certificati rinnovati automaticamente. I token di sessione sono firmati. Le chiavi API che deteniamo per i terzi risiedono soltanto sul server e in nessun file sorgente. Il sito invia una content security policy e le consuete intestazioni protettive.

Ciò che non affermiamo: il database è un file sul server, e i singoli campi non sono cifrati separatamente. Chiunque abbia accesso a quella macchina ha accesso ai dati che vi risiedono, motivo per cui l'accesso ad essa è ristretto.

Le sessioni risiedono nel cookie firmato stesso anziché in una tabella che manteniamo. Ciò significa che non possiamo mostrarle un elenco delle Sue sessioni attive né terminarne una da remoto. La disconnessione termina la sessione nel browser che sta utilizzando.

Se riscontra un problema di sicurezza, scriva a security@bunkerfuelprices.com. Non perseguiremo chiunque segnali un problema autentico in buona fede e ci offra una ragionevole possibilità di risolverlo.

Se si trova nel Regno Unito o nello Spazio economico europeo, gode dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Questi non sono ipotetici in questo caso:

• Accesso e portabilità. Una volta connesso, richieda /api/v1/account/export e otterrà un file JSON contenente ogni record che deteniamo a fronte del Suo account e della Sua organizzazione — immediatamente, senza chiedercelo.
• Cancellazione. Una POST a /api/v1/account/erase con una conferma digitata sovrascrive la Sua email e il Suo nome, rimuove i token dei Suoi dispositivi, disiscrive l'indirizzo ovunque compaia, e termina la Sua sessione.
• Ciò che la cancellazione conserva, e perché. Le richieste di offerta che ha inviato, le relative risposte dei fornitori e gli eventuali stem conclusi sono conservati come documenti aziendali per il periodo previsto dalla legge. Essi non La identificano più. Preferiamo dirglielo piuttosto che promettere una cancellazione totale e conservare silenziosamente i documenti di fatturazione.
• Rettifica e opposizione. Ci scriva e provvederemo. Non esiste alcun modulo.

Le nostre basi giuridiche sono: l'esecuzione del nostro contratto con Lei, per il prodotto stesso; il nostro legittimo interesse a gestire e proteggere il servizio; il Suo consenso, per gli avvisi; e l'obbligo legale, per la contabilità e la verifica delle sanzioni.

Può presentare reclamo alla Sua autorità per la protezione dei dati. Se si trova nel SEE, la nostra sarebbe l'autorità della Baviera, dove risiede il server.

Questo è un servizio commerciale di combustibile marittimo. Non è rivolto ai minori e non deteniamo consapevolmente dati relativi a chiunque abbia meno di 16 anni. Se ritiene che lo facciamo, ci scriva e li rimuoveremo.

Quando la presente informativa cambia in modo sostanziale, aggiorneremo la data in alto e, laddove la modifica riguardi il modo in cui trattiamo i dati che ci ha già fornito, informeremo i titolari di account via email. Non la modificheremo silenziosamente.