Accordo sul trattamento dei dati

Questo accordo (art. 28 del Regolamento UE 2016/679, “GDPR”) è parte delle condizioni d’uso di Tuffati Gestionale. Lo accetta l’azienda che si iscrive online, con la casella del modulo di iscrizione: sull’azienda salviamo la data e la versione accettata (versione 2026-10-24).

1. Le parti

Il titolare del trattamento è l’azienda (manutenzione o costruzione di piscine) che apre l’account. Il responsabile è Blagoweb S.r.l., che fornisce Tuffati e tratta i dati dei clienti dell’azienda solo per suo conto.

2. Oggetto, natura e finalità

• Oggetto: i dati che servono a far funzionare il gestionale, WhatsApp col numero dell’azienda, l’assistente AI, l’app del tecnico e l’app per i clienti.
• Natura: raccolta, registrazione, organizzazione, conservazione, consultazione, comunicazione ai soggetti indicati dall’azienda, cancellazione.
• Finalità: solo l’erogazione del servizio. Nessun uso per finalità di Blagoweb, nessuna vendita, nessun addestramento di modelli AI.
• Dati: anagrafici e di contatto, indirizzi degli impianti e istruzioni di accesso alle proprietà annotate dall’azienda, dati degli impianti e delle analisi dell’acqua, interventi e importi, messaggi, foto e documenti caricati.
• Interessati: i clienti dell’azienda e i loro referenti; gli operatori e i tecnici dell’azienda.
• Durata: quella del rapporto con l’azienda, più il periodo di restituzione del punto 8.

3. Istruzioni

Blagoweb tratta i dati solo secondo le istruzioni dell’azienda, comprese quelle date usando le funzioni del gestionale. Se ritiene che un’istruzione violi la legge, lo dice subito all’azienda.

4. Riservatezza

Chi lavora per Blagoweb e può accedere ai dati è vincolato alla riservatezza.

5. Misure di sicurezza (art. 32)

Quelle in funzione oggi:

• applicazione e database in data center dell’Unione Europea (Francoforte); collegamenti cifrati e dati cifrati a riposo dai fornitori;
• dati di ogni azienda separati da quelli delle altre: ogni riga porta la sua azienda, ogni lettura filtra per azienda, e un controllo automatico cerca nel codice le letture che ne fanno a meno;
• password conservate solo come impronta, regole minime sulla password, freno ai tentativi di accesso sbagliati;
• permessi per area (manutenzione, cantieri, piscine pubbliche) per ogni operatore;
• documenti e foto in un archivio privato, scaricabili solo da chi è entrato col suo accesso o dal cliente a cui appartengono;
• i clienti entrano nell’app con un codice usa e getta mandato su WhatsApp;
• l’assistente AI riceve solo gli estratti che servono e non invia niente da solo.

Quelle che non ci sono ancora, e che non promettiamo finché non sono attive: il secondo fattore di accesso per gli operatori e un registro di chi ha consultato ogni singolo dato. Quando arrivano, aggiorniamo questa pagina.

6. Sub-responsabili

L’azienda autorizza in via generale Blagoweb a servirsi dei fornitori elencati nella pagina dei sub-responsabili, ai quali sono imposti gli stessi obblighi di questo accordo. Ogni modifica dell’elenco viene comunicata via email con 15 giorni di preavviso: l’azienda può opporsi per motivi legittimi e, se non si trova una soluzione, recedere senza penali.

7. Assistenza all’azienda

Blagoweb aiuta l’azienda a rispondere alle richieste dei suoi clienti (accesso, rettifica, cancellazione nei limiti degli obblighi di conservazione) e nella sicurezza. In caso di violazione dei dati avvisa l’azienda senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, con le informazioni dell’art. 33; la notifica al Garante entro 72 ore resta a carico dell’azienda.

8. Restituzione e cancellazione

Alla fine del rapporto l’azienda riprende i propri dati: clienti e interventi li scarica in CSV dal gestionale, documenti, foto e registro delle analisi glieli consegna Blagoweb su richiesta. Poi Blagoweb li cancella, o prima se l’azienda lo chiede per iscritto. Le copie di ripristino del database si sovrascrivono nei cicli successivi.

9. Trasferimenti fuori dall’UE

Per i fornitori con sede o server fuori dall'Unione europea il trasferimento avviene con il Data Privacy Framework UE-USA, dove il fornitore è certificato, o con le clausole contrattuali standard della Commissione europea.

10. Verifiche

Blagoweb mette a disposizione le informazioni che servono a dimostrare il rispetto di questo accordo. L’azienda può svolgere una verifica, anche tramite terzi non concorrenti, con 30 giorni di preavviso, una volta l’anno salvo violazioni, a proprie spese.

11. Responsabilità e contatti

Ferma la responsabilità verso gli interessati (art. 82 GDPR), tra le parti ciascuna risponde secondo il proprio ruolo e i limiti delle condizioni d’uso, che non valgono per dolo o colpa grave. Per ogni richiesta: info@blagoweb.com · PEC blagoweb@pec.it.