Versione 2026-09-12 · in vigore dal 12 settembre 2026
Traduzione di cortesia: fa fede il testo italiano.
In due righe. Per usare il sito senza account non serve darci niente. Se ti iscrivi ci servono l'indirizzo email e una password, perché le regioni che sblocchi e le spiagge che salvi ti seguano su qualunque dispositivo. Non vendiamo i tuoi dati e non ti mandiamo pubblicità se non ce lo chiedi tu.
Le regole del servizio — che cosa offre il sito, come si comprano le regioni, il recesso — stanno a parte, nei Termini di servizio.
titolare del trattamento
Il titolare del trattamento è , con sede in , partita IVA / codice fiscale .
Per qualunque questione riguardi i tuoi dati puoi scrivere a . Rispondiamo entro un mese, come prevede il Regolamento.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
finalità e base giuridica
Trattiamo soltanto i dati che servono a far funzionare quello che hai chiesto. Ogni riga qui sotto dice anche perché possiamo farlo: è la «base giuridica» che il Regolamento (UE) 2016/679 richiede.
| Dati | A che servono | Base giuridica | Per quanto |
|---|---|---|---|
| Indirizzo email, password (conservata solo in forma cifrata e non reversibile), nome e cognome se li scrivi | Creare l'account e farti rientrare; legare a te le regioni sbloccate e le spiagge salvate | Esecuzione del contratto — art. 6.1.b | Finché tieni l'account, e 30 giorni dopo la cancellazione |
| Regioni sbloccate, acquisti, date e importi | Darti accesso a quello che hai comprato e tenerne conto | Contratto — art. 6.1.b; obblighi fiscali — art. 6.1.c | 10 anni per i documenti contabili, come impone la legge |
| Spiagge e zone salvate fra i preferiti | Ritrovarle su qualunque dispositivo | Contratto — art. 6.1.b | Finché tieni l'account |
| Recensioni, voti, fotografie che carichi — con o senza recensione | Mostrarle nella scheda della spiaggia, accanto al nome che hai scelto di far comparire (o ad «Anonimo») | Contratto — art. 6.1.b; consenso per la pubblicazione della foto — art. 6.1.a | Finché non le cancelli tu o non le rimuoviamo per abuso |
| Richieste di lidi, comuni ed enti del turismo: nome della struttura, spiaggia, chi scrive, telefono se lo lasci, messaggio | Rispondere e, se lo chiedi, parlarti degli spazi per i partner | Misure richieste da te prima di un eventuale contratto — art. 6.1.b | 24 mesi dall’ultima risposta |
| Segnalazioni di errore | Correggere i dati sbagliati e poterti rispondere | Legittimo interesse a tenere corretto il servizio — art. 6.1.f | 24 mesi dalla chiusura della segnalazione |
| Indirizzo IP, tipo di browser, data e ora delle richieste | Far funzionare i server, difenderli dagli abusi, capire i guasti | Legittimo interesse alla sicurezza — art. 6.1.f | Massimo 30 giorni nei registri tecnici |
| Data dell'ultimo accesso | Accorgerci degli account abbandonati | Legittimo interesse — art. 6.1.f | Finché tieni l'account |
| Consenso all'informativa: data, ora e versione accettata | Poter dimostrare che il consenso c'è stato, come il Regolamento ci obbliga a fare | Obbligo legale — art. 6.1.c e art. 7.1 | Finché tieni l'account, e 5 anni dopo |
Se premi «dove sono», il browser ti chiede il permesso e ci passa le coordinate solo per centrare la carta su di te. Non vengono inviate a nessun server e non vengono salvate da nessuna parte: restano nella pagina aperta e spariscono quando la chiudi.
che cosa resta nel tuo browser
Questo sito non installa cookie propri. Conserva nel tuo browser due sole cose, con l'archiviazione locale:
| Che cosa | A che serve | Quanto dura | Serve il consenso? |
|---|---|---|---|
vado.sessione |
Il gettone che dice che sei entrato. Senza, dovresti riscrivere la password a ogni pagina | Finché non esci | No: è tecnico, e senza non funziona quello che hai chiesto |
vado.cookie |
La scelta che hai fatto qui sotto, per non richiedertela ogni volta | Finché non la cambi | No: serve proprio a ricordare la tua risposta |
Nelle schede delle spiagge ci sono le finestre di Google Maps e di Street View. Quelle sono pagine di Google dentro la nostra, e Google ci mette i suoi cookie, sui quali non abbiamo nessun controllo.
Finché non ce lo dici, quelle finestre non vengono caricate affatto: al loro posto trovi un riquadro con un pulsante. Puoi decidere una volta per tutte, o aprirle una alla volta. La scelta si cambia quando vuoi:
Per sapere che uso fa Google di quei cookie: policies.google.com.
Le carte, le viste aeree e i caratteri tipografici stanno sul nostro sito: il browser li scarica da qui, e nessun altro vede che li hai chiesti. Fanno eccezione le previsioni meteo-marine (vedi più sotto, «Le carte e le immagini»).
responsabili del trattamento
Non diffondiamo i tuoi dati. Li affidiamo soltanto a chi ci fornisce l'infrastruttura, con un contratto di responsabile del trattamento ai sensi dell'art. 28 del Regolamento:
| Chi | Che cosa fa | Dove tiene i dati |
|---|---|---|
| Supabase | Database, account e archiviazione delle immagini | Unione europea (Irlanda) |
| Cloudflare, Inc. | Pubblica le pagine del sito e gestisce il dominio; vede l'indirizzo IP di chi visita, come ogni server web | Rete globale; società statunitense aderente al Data Privacy Framework |
| Manda i messaggi di conferma e di recupero password | ||
| Google Ireland Ltd | Accesso con account Google, se scegli di usarlo; verifica dell'esistenza delle panoramiche Street View; la mappa e Street View dentro le schede, solo se acconsenti ai contenuti esterni | Unione europea e Stati Uniti |
| Incassa i pagamenti. I dati della carta li tratta direttamente lui: non passano mai da questo sito e non li vediamo |
Quando un fornitore tratta dati fuori dall'Unione europea, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali tipo di cui all'art. 46.2.c del Regolamento.
Ogni mattina il database manda all'amministratore del sito, per email, una copia di sicurezza del registro degli accessi: l'indirizzo email di chi ha sbloccato o perso una regione, che cosa e quando. Serve a non perdere la prova di quello che hai comprato se il database avesse un guasto (legittimo interesse e obblighi contabili, art. 6.1.f e 6.1.c). La mail passa dal fornitore della posta indicato qui sopra e resta nella casella dell'amministratore per il tempo dei documenti contabili.
I dati possono inoltre essere comunicati all'autorità giudiziaria o alle forze dell'ordine, se la legge ce lo impone.
Le viste aeree delle spiagge e i caratteri tipografici stanno sul nostro sito: caricarli non comunica niente a nessun altro. Le previsioni meteo-marine invece arrivano da un servizio esterno, Open-Meteo: per consegnartele vede il tuo indirizzo IP, come accade per qualunque cosa caricata da un altro sito. Non riceve da noi nessun altro dato.
quello con la seconda spunta
Al momento dell'iscrizione trovi una seconda casella, non obbligatoria, con cui puoi acconsentire alla comunicazione del tuo indirizzo email a soggetti terzi selezionati (per esempio strutture ricettive o servizi turistici) perché ti mandino le loro proposte.
Lasciarla vuota non cambia niente: il sito funziona esattamente uguale, e non ti verrà chiesto di nuovo. Se la spunti, puoi cambiare idea quando vuoi dal tuo account o scrivendoci: la revoca vale da subito e non tocca la legittimità di quello che è stato fatto prima.
condizioni d'uso dei contenuti
Le fotografie si possono mandare in due modi: allegandole a una recensione, oppure da sole, dalla sezione «Le immagini di chi c'è stato» che ogni scheda ha in fondo. Le condizioni sono le stesse. Caricandone una:
Il consenso lo chiediamo ogni volta, con una casella da spuntare prima di mandare la fotografia, e ne registriamo data e versione di questa informativa: un consenso che non si può dimostrare è come non averlo chiesto. Senza quella spunta il pulsante resta spento.
Cancellando la recensione cancelli anche la fotografia allegata. Una fotografia mandata da sola si toglie scrivendo a : la rimuoviamo dal sito e dal deposito, non la nascondiamo soltanto.
articoli da 15 a 22 del Regolamento
Puoi in qualunque momento chiedere:
Basta scrivere a . Se pensi che stiamo trattando i tuoi dati in modo illecito puoi rivolgerti al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, oppure all'autorità del Paese in cui vivi.
Il servizio non è rivolto a chi ha meno di 14 anni, età sotto la quale, in Italia, il consenso al trattamento per i servizi della società dell'informazione deve essere prestato da chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice privacy). Se ci accorgiamo che un account appartiene a un minore di quell'età lo chiudiamo e cancelliamo i dati.
Il traffico viaggia cifrato. Le password non sono conservate in chiaro: il database ne tiene soltanto un'impronta non reversibile, e nessuno — noi compresi — può rileggerle. L'accesso ai dati di ciascuno è regolato dal database stesso, non dal programma che gira nel tuo browser: chi non ha diritto a una riga non la riceve, nemmeno chiedendola.
Questa informativa può essere aggiornata. Ogni versione porta una data, quella scritta in cima. Se il cambiamento tocca il modo in cui trattiamo i tuoi dati te lo diciamo e, dove serve, ti chiediamo di nuovo il consenso: la versione che hai accettato resta registrata accanto al tuo account.
Nota per chi pubblica il sito Qui sopra ci sono campi ancora da compilare, evidenziati in giallo: si riempiono dalla pagina di gestione, sezione «Dati dell'azienda». Un'informativa senza l'identità del titolare non è valida.
Avvertenza Questo testo è stato redatto con cura e copre i trattamenti che il sito fa davvero, ma non sostituisce il parere di un avvocato: prima di aprire le vendite fallo leggere a un legale, insieme ai Termini di servizio.