Privacy Policy

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: 26 Marzo 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito web tuffati.it (di seguito "Sito" o "Piattaforma").

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Blagoweb S.R.L.
Sede legale: Via Croce Rossa 124, 80047 San Giuseppe Vesuviano (NA)
P.IVA/C.F.: 09661291212 — REA NA-1048448
Email: privacy@tuffati.it
PEC: blagoweb@pec.it

2. Tipologie di dati raccolti

Il Sito raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza, sito di provenienza.
• Cookie e tecnologie simili: come descritto nella sezione Cookie Policy di seguito.
• Dati di log del server: informazioni registrate automaticamente dai server per garantire la sicurezza e il funzionamento del Sito.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica	Conservazione
Fornitura del servizio (preventivi, prenotazioni, directory)	Esecuzione del contratto (art. 6.1.b GDPR)	Durata del servizio + 12 mesi
Registrazione account PRO	Esecuzione del contratto (art. 6.1.b GDPR)	Durata dell'account + 24 mesi
Verifica dati aziendali (P.IVA, sede)	Legittimo interesse (art. 6.1.f GDPR)	Durata dell'account + 24 mesi
Comunicazioni di servizio (conferme, promemoria, risposte preventivi)	Esecuzione del contratto (art. 6.1.b GDPR)	Durata del servizio
Newsletter e comunicazioni promozionali	Consenso (art. 6.1.a GDPR)	Fino alla revoca del consenso
Adempimenti fiscali e legali	Obbligo legale (art. 6.1.c GDPR)	10 anni (obblighi fiscali)
Prevenzione frodi e sicurezza (rate limiting, verifica IP)	Legittimo interesse (art. 6.1.f GDPR)	12 mesi
Analisi statistiche aggregate	Legittimo interesse (art. 6.1.f GDPR)	26 mesi (dati anonimizzati)

4. Comunicazione e diffusione dei dati

I dati personali possono essere comunicati a:

• Professionisti registrati sulla Piattaforma — limitatamente ai dati necessari per rispondere alle richieste di preventivo o gestire le prenotazioni (nome, email, telefono, indirizzo, descrizione esigenza).
• Fornitori di servizi tecnici — hosting (server in UE), servizi email transazionali, sistemi di pagamento (Stripe), analytics (Google Analytics con IP anonimizzato), in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR.
• Autorità competenti — quando richiesto dalla legge o da provvedimenti delle autorità.

I dati personali non sono venduti, ceduti o diffusi a terzi per finalità di marketing senza il consenso esplicito dell'interessato.

5. Trasferimento dati extra-UE

I dati sono conservati su server ubicati nell'Unione Europea. Qualora alcuni fornitori di servizi (es. Google Analytics, Stripe) trasferiscano dati verso Paesi extra-UE, tali trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione Europea o di Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

Per esercitare i propri diritti, l'interessato può inviare una richiesta a: privacy@tuffati.it

Rispondiamo entro 30 giorni dalla ricezione della richiesta, come previsto dal GDPR. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: www.garanteprivacy.it

7. Cookie Policy

Il Sito utilizza cookie e tecnologie simili. I cookie sono classificati come segue:

7.1 Cookie tecnici (necessari)

Sono indispensabili per il funzionamento del Sito e non richiedono il consenso dell'utente. Includono:

wordpress_sec_*	Sessione utente WordPress	Sessione
wp_lang	Preferenza lingua	Sessione
tuffati_nonce	Sicurezza form (CSRF)	24 ore

7.2 Cookie analitici

Utilizziamo Google Analytics 4 con anonimizzazione dell'indirizzo IP per analizzare il traffico del Sito in forma aggregata. Questi cookie vengono installati solo dopo il consenso dell'utente tramite il banner cookie.

_ga	Google Analytics — identificazione utente	26 mesi
_ga_*	Google Analytics 4 — persistenza sessione	26 mesi

7.3 Cookie di profilazione / marketing

Attualmente il Sito non utilizza cookie di profilazione o marketing propri. Qualora venissero introdotti in futuro (es. per campagne pubblicitarie), la presente informativa verrà aggiornata e sarà richiesto il consenso esplicito dell'utente.

7.4 Gestione dei cookie

L'utente può gestire le preferenze sui cookie tramite il banner che appare alla prima visita, oppure in qualsiasi momento tramite le impostazioni del proprio browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazione o distruzione, tra cui:

• Cifratura SSL/TLS per tutte le comunicazioni tra browser e server.
• Archiviazione delle password con hashing sicuro (bcrypt).
• Accesso ai dati limitato al personale autorizzato.
• Backup periodici con cifratura.
• Monitoraggio continuo delle vulnerabilità.
• Rate limiting per prevenire abusi automatizzati.

9. Dati dei minori

La Piattaforma non è rivolta a soggetti di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore senza il consenso del genitore o tutore, provvederemo alla cancellazione tempestiva.

10. Link a siti terzi

Il Sito può contenere link a siti web di terze parti (siti dei Professionisti, social network, servizi esterni). Tuffati non è responsabile per le pratiche di privacy di tali siti. Invitiamo gli utenti a consultare le rispettive informative privacy prima di fornire dati personali.

11. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata periodicamente. La data dell'ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali, ne daremo comunicazione tramite il Sito o via email agli utenti registrati.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare il Titolare del trattamento a:

Blagoweb S.R.L.
Email: privacy@tuffati.it
Sede: Via Croce Rossa 124, 80047 San Giuseppe Vesuviano (NA)
PEC: blagoweb@pec.it

Il presente documento è stato redatto come template conforme al GDPR e alla normativa italiana vigente. Si consiglia la revisione da parte di un professionista legale specializzato in protezione dei dati personali per garantire la piena conformità rispetto alla specifica configurazione tecnica e commerciale della piattaforma.