Informativa sulla privacy
Ultimo aggiornamento: 09/07/2026.
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
TO YOU S.r.l. Società Benefit — sede legale in Via di Santa Teresa 23, 00198 Roma (RM) · P.IVA e C.F. 16362251007 · REA Roma n. 1651604 · Capitale sociale € 50.000,00 i.v. PEC: toyou@legalmail.it · Email privacy: privacy@spiaggeblu.com · Sito: spiaggeblu.com
2. Quali dati trattiamo
- Dati di navigazione (log tecnici): indirizzo IP, tipo di browser/dispositivo (user agent), pagine visitate, data e ora. Raccolti automaticamente per il funzionamento e la sicurezza del sito.
- Geolocalizzazione approssimata: solo se attivi la funzione "Vicino a me". La posizione è usata sul dispositivo per ordinare le spiagge per distanza e non viene conservata dai nostri sistemi.
- Dati dell'account (registrazione): indirizzo email, password (conservata in forma cifrata), e le spiagge che salvi tra i preferiti.
- Dati di contatto/marketing: se presti il consenso, la tua email per l'invio di newsletter e comunicazioni.
- Dati delle attività commerciali (schede "vetrina"): se attivi o gestisci la scheda della tua attività (stabilimento, struttura ricettiva, attività sportiva, ecc.), trattiamo nome attività, nominativo del referente, email, telefono, indirizzo, sito web, numero WhatsApp, descrizione e foto che ci fornisci. Email e telefono restano sempre privati (uso interno per i contatti operativi); nome attività, categoria, posizione, descrizione, foto, sito web e WhatsApp (questi ultimi due solo se li aggiungi tu) vengono mostrati pubblicamente sulla scheda. L'accesso all'area di gestione avviene con un codice temporaneo (OTP) inviato via email, senza password.
- Cookie e identificatori online: cookie analitici (Google Analytics 4) e pubblicitari (Google AdSense), attivati solo previo consenso. Dettagli nella Cookie Policy.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogare il servizio di scoperta delle spiagge e far funzionare il sito | Misure precontrattuali/contratto e legittimo interesse — art. 6.1.b / 6.1.f |
| Creare e gestire l'account e la lista dei preferiti | Contratto — art. 6.1.b |
| Attivare, pubblicare e gestire la scheda di un'attività commerciale ("vetrina") | Misure precontrattuali/contratto e consenso espresso — art. 6.1.b / 6.1.a |
| Garantire sicurezza, prevenire abusi e frodi, tenere i log | Legittimo interesse — art. 6.1.f |
| Statistiche di utilizzo (Google Analytics 4) | Consenso — art. 6.1.a |
| Pubblicità comportamentale/contestuale (Google AdSense) | Consenso — art. 6.1.a |
| Invio di newsletter e comunicazioni marketing | Consenso — art. 6.1.a |
| Adempiere a obblighi di legge | Obbligo legale — art. 6.1.c |
Il conferimento dei dati dell'account è necessario per usare le funzioni riservate (es. preferiti); senza di essi non è possibile registrarsi. I trattamenti basati sul consenso sono facoltativi e revocabili in ogni momento.
4. Cookie e tecnologie simili
Utilizziamo cookie tecnici/essenziali (non richiedono consenso) e cookie analitici e pubblicitari attivati solo dopo la tua scelta nel banner. La gestione del consenso avviene tramite Google Funding Choices (CMP). Elenco completo e istruzioni: Cookie Policy.
5. Destinatari e responsabili del trattamento
I dati possono essere trattati, per nostro conto o come autonomi titolari, da:
- Google Ireland Ltd — Google AdSense (pubblicità) e Google Analytics 4 (statistiche);
- Aruba S.p.A. — hosting e infrastruttura del sito;
- Brevo (Sendinblue SAS) — piattaforma di invio email e newsletter;
- Amazon EU S.à r.l. — Programma di Affiliazione Amazon (link e tracciamento delle visite verso amazon.it);
- Partner di affiliazione alloggi (quando attivati) — es. servizi di prenotazione;
- consulenti e soggetti autorizzati (amministrativi, tecnici) vincolati a riservatezza.
Non diffondiamo i tuoi dati. I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento ex art. 28 GDPR.
6. Trasferimenti extra-UE
Alcuni fornitori (in particolare Google) possono trattare dati anche fuori dallo Spazio Economico Europeo. Tali trasferimenti avvengono con garanzie adeguate: Clausole Contrattuali Standard della Commissione UE e/o adesione all'EU-U.S. Data Privacy Framework.
7. Periodo di conservazione
- Account e preferiti: per tutta la durata dell'account e fino a 12 mesi dopo la sua cancellazione.
- Log tecnici: 12 mesi.
- Newsletter: fino alla revoca del consenso o richiesta di cancellazione.
- Dati analitici/pubblicitari: secondo le impostazioni e i termini dei servizi Google.
8. Diritti dell'interessato
Hai diritto di: accesso, rettifica, cancellazione ("oblio"), limitazione, portabilità, opposizione e di revocare il consenso in qualsiasi momento (senza pregiudicare i trattamenti già svolti). Puoi esercitarli scrivendo a privacy@spiaggeblu.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minori
Il servizio non è destinato a minori di 14 anni. La registrazione presuppone il compimento dei 14 anni (art. 2-quinquies D.Lgs. 196/2003). Se veniamo a conoscenza di dati di minori raccolti senza le dovute condizioni, li cancelleremo.
10. Modifiche
Possiamo aggiornare la presente informativa. Le modifiche rilevanti saranno segnalate sul sito con congruo anticipo; ti invitiamo a consultarla periodicamente.