Privacy Policy

Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite il sito e l'app ViviPonza è Blu Ponza, con sede in Via Chiesa Le Forna, snc, 04027 Isola di Ponza (LT), P.IVA 02969980594, nella persona di Antonino Montella.

Per qualsiasi richiesta relativa al trattamento dei dati personali puoi scrivere a info@bluponza.com oppure chiamare il numero 0771 808349.

Ultimo aggiornamento: 20 luglio 2026.

Che tipo di dati raccogliamo

A seconda di come usi il sito o l'app, trattiamo alcune categorie di dati:

• Dati di navigazione e log tecnici. Indirizzo IP, tipo di browser, pagine visitate, raccolti automaticamente dai sistemi informatici che fanno funzionare il sito.
• Dati statistici. Metriche di traffico aggregate e anonime (Plausible, sempre attivo) e, se attivate, le statistiche di navigazione e di interazione con le schede delle attività (Google Analytics) e la registrazione delle sessioni di navigazione (Microsoft Clarity), entrambe solo con consenso.
• Dati di marketing. Identificatori pubblicitari usati per misurare le campagne e mostrare annunci pertinenti (Meta Pixel, TikTok Pixel), solo con consenso.
• Dati di utilizzo dell'app. Identificativo del dispositivo e interazioni con le schermate, raccolti tramite Firebase Analytics per capire come viene usata l'app e migliorarla: non sono collegati alla tua identità e non sono usati per pubblicità.
• Notifiche push. Se le attivi, l'app registra un token del dispositivo (tramite Firebase Cloud Messaging) per inviarti le notifiche sugli argomenti che scegli di seguire (consigli, offerte, avvisi locali, trasporti, eventi, meteo, fidelity); puoi disattivarle in qualsiasi momento dalle impostazioni dell'app.
• Dati di ricerca in app. Le query digitate nella ricerca dell'app sono inviate al servizio Algolia per restituire i risultati.
• Dati inviati tramite i moduli di contatto. Nome, email e il contenuto del messaggio che scegli di inviarci.
• Dati delle recensioni. Inviate dall'app oppure dal modulo presente sulle schede delle attività sul sito: nome mostrato pubblicamente, contenuto della recensione e il tuo indirizzo IP, che conserviamo come riferimento tecnico contro gli abusi e per la moderazione, senza mostrarlo pubblicamente.
• Dati dell'account Fidelity (registrazione in app). Email, password (in forma protetta), nome e cognome per creare l'account; puoi aggiungere in un secondo momento, se vuoi, un numero di telefono dalla schermata Profilo. Registriamo inoltre lo storico delle visite alle attività convenzionate quando la card viene scansionata, per il funzionamento del programma fedeltà. Se prendi parte a un'estrazione a premi riservata ai titolari della card, usiamo i dati del tuo account per gestire la partecipazione, individuare i vincitori e consegnare i premi.

Finalità e base giuridica

Trattiamo i dati per le seguenti finalità, ciascuna con una base giuridica specifica ai sensi dell'art. 6 del Regolamento (UE) 2016/679:

• Funzionamento e sicurezza del sito (dati di navigazione e log): legittimo interesse del Titolare a garantire il corretto funzionamento e la sicurezza del servizio.
• Statistiche aggregate e anonime (Plausible, cookieless): legittimo interesse, non trattandosi di dati personali identificabili né di profilazione individuale.
• Statistiche di navigazione (Google Analytics) e registrazione delle sessioni (Microsoft Clarity): consenso dell'utente, raccolto tramite il banner cookie.
• Marketing e remarketing (Meta Pixel, TikTok Pixel): consenso dell'utente, raccolto tramite il banner cookie.
• Statistiche di utilizzo dell'app (Firebase Analytics): legittimo interesse del Titolare a capire come viene usata l'app, a individuare malfunzionamenti e a migliorarla, trattandosi di dati non collegati all'identità dell'utente e non usati per pubblicità.
• Notifiche push (Firebase Cloud Messaging): consenso dell'utente, richiesto dal sistema operativo all'attivazione e revocabile in ogni momento dalle impostazioni dell'app.
• Ricerca in app (Algolia): esecuzione del servizio richiesto dall'utente nel momento in cui usa la funzione di ricerca.
• Gestione delle richieste di contatto: esecuzione di misure precontrattuali o contrattuali richieste dall'interessato.
• Recensioni (inviate dall'app o dal sito): consenso dell'utente al momento dell'invio della recensione.
• Account e programma Fidelity (registrazione, gestione della card, storico visite, partecipazione alle estrazioni a premi riservate ai titolari della card): esecuzione di misure precontrattuali e contrattuali richieste dall'interessato all'atto della registrazione.

Destinatari e responsabili del trattamento

Alcuni dati possono essere condivisi con fornitori che agiscono in qualità di responsabili del trattamento o, per i servizi di terze parti, come titolari autonomi delle rispettive piattaforme:

• Meta Platforms Ireland Ltd., per il Meta Pixel (marketing, solo con consenso).
• TikTok Technology Ltd., per il TikTok Pixel (marketing, solo con consenso).
• Microsoft Ireland Operations Ltd., per Microsoft Clarity (registrazione delle sessioni, solo con consenso).
• Google Ireland Ltd., per Google Analytics (statistiche di navigazione sul sito, solo con consenso), per Firebase Analytics e Firebase Cloud Messaging nell'app (statistiche di utilizzo e notifiche push) e per Google reCAPTCHA, che protegge dallo spam il modulo di invio delle recensioni sul sito.
• Algolia, per la funzione di ricerca in app (query di ricerca inviate al servizio).
• Plausible Analytics, in versione self hosted su infrastruttura di Blu Ponza: le statistiche restano aggregate e anonime e non vengono condivise con il fornitore del software.
• Cloudflare, Inc., che fornisce l'hosting del sito e i servizi di rete e sicurezza che lo servono.
• I fornitori dei contenuti incorporati nelle pagine, che per mostrarli ricevono l'indirizzo IP del tuo dispositivo: OpenFreeMap per le mappe interattive, VesselFinder per la mappa delle navi in tempo reale e ponza.tv per le webcam dell'isola. Le webcam e la mappa delle navi si caricano solo quando sei tu a chiederlo, premendo il pulsante di avvio.
• Il backend contenuti in WordPress e il backend dell'account Fidelity (PocketBase), usati rispettivamente per gestire attività, eventi, articoli e punti di interesse e per l'account/il programma fedeltà, sono ospitati su server di proprietà di Blu Ponza su infrastruttura fornita da Contabo GmbH (Germania).

Trasferimento dei dati fuori dall'Unione Europea

Meta, TikTok e Google (Google Analytics, Firebase) trattano alcuni dati anche negli Stati Uniti; anche Cloudflare, Inc. (hosting del sito), Microsoft Ireland Operations Ltd. e Algolia, in quanto parte di gruppi con sede negli Stati Uniti, possono comportare un trattamento fuori dall'Unione Europea. Il trasferimento avviene sulla base delle garanzie previste dal GDPR (clausole contrattuali standard e, dove applicabili, le decisioni di adeguatezza in vigore per i trasferimenti verso gli USA). Il backend WordPress e il backend dell'account Fidelity, entrambi su infrastruttura Contabo in Germania, restano invece interamente nell'Unione Europea. Puoi chiedere copia delle garanzie adottate scrivendo a info@bluponza.com.

Periodo di conservazione

I dati di log tecnici sono conservati per il tempo necessario a garantire la sicurezza del sistema e non oltre i termini di legge. I dati raccolti da Plausible restano aggregati e anonimi, senza un periodo di conservazione riferibile a una persona identificabile. I cookie di terze parti (Google Analytics, Clarity, Meta Pixel, TikTok Pixel) hanno la durata indicata nella Cookie Policy. I dati di utilizzo dell'app raccolti tramite Firebase Analytics sono conservati secondo i periodi predefiniti dallo strumento. I dati dell'account Fidelity (compreso lo storico visite) sono conservati per tutta la durata dell'account e cancellati su richiesta o alla sua chiusura. I dati inviati tramite i moduli di contatto sono conservati per il tempo necessario a gestire la richiesta e, se non diversamente richiesto, cancellati o anonimizzati successivamente.

I tuoi diritti

In qualità di interessato puoi esercitare, nei limiti e alle condizioni previste dagli articoli 15 a 22 del GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Per i trattamenti basati sul consenso (Google Analytics, Microsoft Clarity, Meta Pixel, TikTok Pixel) puoi inoltre revocare il consenso in qualsiasi momento, con effetto dal momento della revoca e senza pregiudicare la liceità del trattamento svolto in precedenza, riaprendo il pannello preferenze cookie dal link in fondo al sito. Se hai un account Fidelity, puoi esercitare il diritto di cancellazione in totale autonomia e in modo immediato dalla schermata Profilo dell'app ("Elimina account"), senza bisogno di contattarci: l'operazione è irreversibile e cancella anche lo storico delle visite. Puoi far valere tutti questi diritti anche scrivendo a info@bluponza.com o chiamando 0771 808349.

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it), oppure di adire l'autorità giudiziaria competente.

Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio a seguito di modifiche normative o di nuovi strumenti adottati sul sito. La data di ultimo aggiornamento è sempre indicata in cima alla pagina. Per i dettagli sui singoli cookie e strumenti di misurazione, consulta la Cookie Policy.