Informativa sulla privacy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 11 ottobre 2026.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Tommaso Capezzuoli, con sede in Via Pegaso, 9 - Ladispoli. Per qualsiasi questione sulla privacy puoi scrivere a info@blablavela.it (PEC: …)oppure usare il modulo contatti scegliendo «Privacy e dati personali».

2. A cosa si applica

Questa informativa riguarda i dati trattati attraverso il sito BlaBlaVela, la piattaforma che permette ad armatori e velisti di incontrarsi per uscite giornaliere, crociere, regate e trasferimenti e che offre un mercatino di barche a vela. Registrandoti dichiari di averla letta. Se non sei d'accordo con quanto descritto, ti chiediamo di non usare il servizio. Il servizio è riservato a persone maggiorenni.

3. Quali dati trattiamo

• Dati di registrazione: email, password (conservata solo in forma cifrata, non leggibile da nessuno), nome, cognome, data di nascita, telefono, indirizzo, città, CAP, provincia, nazione; codice fiscale (facoltativo). Per gli armatori anche ragione sociale e partita IVA, se professionisti; per chi cerca un imbarco regione di residenza (usata per avvisarti, via notifica ed email, dei nuovi itinerari nella tua regione: puoi disattivare gli avvisi dal profilo), livello di esperienza, patente nautica e note sulla propria esperienza.
• Contenuti che inserisci: foto del profilo (facoltativa; nome, foto, città ed esperienza di chi cerca un imbarco sono visibili nel profilo pubblico e in home page), schede barca con foto e dotazioni, annunci del mercatino, itinerari (tipo, descrizione, date e orari, costo, porto di imbarco con le sue coordinate), richieste di adesione e relative presentazioni.
• Comunicazioni sulla piattaforma: messaggi scambiati con altri utenti, recensioni scritte e ricevute, segnalazioni e richieste di aiuto (SOS), messaggi inviati dal modulo contatti. Le notifiche del sito (richieste, approvazioni, nuovi messaggi, recensioni) ti vengono inviate anche via email all'indirizzo registrato.
• Dati di accesso e sicurezza: sessione di accesso, codici di verifica monouso inviati per email (conservati solo come impronta cifrata, validi pochi minuti), tentativi di accesso falliti, link di recupero password (conservati come impronta cifrata, validi 60 minuti), data e versione dell'accettazione di privacy e termini.
• Statistiche di visita: per le sole visite provenienti dall'Italia salviamo indirizzo IP, tipo di browser e di dispositivo, pagina visitata, pagina di provenienza, data e ora. I bot dei motori di ricerca sono esclusi. Per sapere il paese di provenienza l'indirizzo IP viene inviato a un servizio di geolocalizzazione (ip-api.com), che lo usa solo per rispondere alla richiesta.
• Posizione: non tracciamo la tua posizione. Nel modulo di un itinerario puoi scegliere «Usa la mia posizione» per posizionare il porto di imbarco: la posizione è letta dal tuo browser solo dopo il tuo consenso e diventa un dato del sito solo se salvi l'itinerario. Le coordinate di un itinerario descrivono il punto di imbarco, non te.

Non ti chiediamo categorie particolari di dati (salute, opinioni, convinzioni religiose ecc.): evita di inserirle nei campi di testo libero.

4. Perché li trattiamo e su quale base

• Creare e gestire il tuo account e fornire il servizio (pubblicare e cercare itinerari, richiedere e approvare adesioni, mercatino, messaggi, recensioni, email di conferma dell'imbarco): esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza dell'account e prevenzione di abusi (verifica in due passaggi, blocco dopo tentativi errati, moderazione di annunci, itinerari e messaggi, gestione di segnalazioni e SOS): legittimo interesse nostro e degli altri utenti (art. 6.1.f).
• Rispondere alle tue richieste inviate dal modulo contatti: esecuzione di misure precontrattuali e consenso (art. 6.1.a/b).
• Statistiche di visita in forma aggregata per capire come viene usato il sito: legittimo interesse (art. 6.1.f). Puoi opporti in qualsiasi momento scrivendoci.
• Obblighi di legge (richieste delle autorità, difesa di un diritto in giudizio): art. 6.1.c e 6.1.f.

Non vendiamo i tuoi dati e non li usiamo per profilazione né per pubblicità di terzi. Non ti inviamo newsletter o comunicazioni promozionali senza un tuo consenso specifico.

5. Chi può vedere i tuoi dati

• Pubblico: il tuo nome e l'iniziale del cognome, la città, le recensioni che ricevi e, se sei armatore, barche, itinerari e annunci approvati. Email, telefono e indirizzo non sono mai pubblici.
• L'armatore vede i tuoi dati di contatto (email e telefono) solo dopo aver approvato la tua richiesta di adesione; l'ospite approvato riceve i dati dell'itinerario e il recapito telefonico dell'armatore nell'email di conferma.
• Gli amministratori della piattaforma possono vedere i dati degli utenti e consultare le conversazioni per moderare i contenuti, gestire le segnalazioni e garantire la sicurezza. Per questo le comunicazioni tra utenti devono restare nella messaggistica del sito.

6. Fornitori e servizi di terze parti

Per far funzionare il sito ci avvaliamo di fornitori che trattano dati per nostro conto o che il tuo browser contatta direttamente:

• Hosting e servizio di posta elettronica (SMTP) per ospitare il sito e inviare le email del servizio (codici di verifica, recupero password, conferme, notifiche).
• OpenStreetMap (mappe) e Nominatim (ricerca di porti e località nel modulo itinerario): ricevono il tuo indirizzo IP e il testo cercato.
• cdnjs / Cloudflare, da cui il browser scarica la libreria delle mappe (Leaflet): riceve il tuo indirizzo IP.
• ip-api.com per la geolocalizzazione dell'indirizzo IP delle statistiche di visita.

Alcuni di questi fornitori possono trovarsi fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza o di garanzie adeguate, come le clausole contrattuali standard della Commissione europea.

7. Per quanto tempo conserviamo i dati

• Account e contenuti: finché l'account è attivo. Se lo elimini, i tuoi dati, le tue barche, itinerari, annunci, richieste, messaggi e recensioni vengono cancellati.
• Codici di verifica e link di recupero: pochi minuti (codici) o 60 minuti (link); poi non sono più utilizzabili.
• Messaggi del modulo contatti: non vengono salvati sul sito, ma inoltrati via email al gestore; restano nella casella di posta il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.
• Statistiche di visita: non oltre 24 mesi.
• Possiamo conservare alcuni dati più a lungo se necessario per obblighi di legge o per tutelare un diritto, ad esempio in caso di frode o abuso. Dati anonimi o aggregati possono essere conservati senza limiti di tempo.

8. I tuoi diritti

Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, opporti al trattamento basato sul legittimo interesse e revocare un consenso già dato, senza effetto sul trattamento precedente. Puoi modificare i tuoi dati dalla pagina Profilo scaricare una copia dei tuoi dati ed eliminare l'account in autonomia sempre da lì: la cancellazione è definitiva e immediata. Per le altre richieste scrivici dal modulo contatti («Privacy e dati personali») o all'email del titolare: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Usiamo un solo cookie tecnico di sessione (bvsess), necessario per mantenere l'accesso e proteggere i moduli da richieste non autorizzate; si cancella alla chiusura del browser. Non usiamo cookie di profilazione né di marketing, quindi non è richiesto un banner di consenso. I servizi di terze parti indicati al punto 6 possono comunque ricevere il tuo indirizzo IP quando il browser li contatta.

10. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita o alterazione: password cifrate, verifica in due passaggi con codice via email, protezione dei moduli contro richieste contraffatte, limiti ai tentativi di accesso, controllo dei permessi su ogni operazione e connessione protetta quando il sito è servito in HTTPS. Nessun sistema è sicuro al cento per cento: scegli una password lunga e non riutilizzarla altrove.

11. Segnalazioni e richieste di aiuto (SOS)

Dalla messaggistica puoi segnalare un utente o inviare una richiesta di aiuto: i dati della segnalazione, della conversazione e il tuo recapito telefonico sono resi disponibili agli amministratori, che possono contattarti. La funzione SOS non sostituisce i servizi di emergenza: in caso di pericolo chiama il 112 o la Guardia Costiera al 1530.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa; la versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento. Per modifiche rilevanti ti avviseremo con un messaggio sul sito o via email.