Informativa sulla Privacy

1. Titolare del trattamento e contatti

Apulian Experiences agisce come titolare del trattamento per i dati personali descritti in questa informativa in relazione al funzionamento della piattaforma. Per richieste privacy, esercizio dei diritti o domande su questa informativa puoi scrivere a [email protected].

Al momento non pubblichiamo un contatto separato per un responsabile della protezione dei dati. Se l’assetto legale o operativo cambiera e sara necessario indicare un DPO, questa informativa verra aggiornata di conseguenza.

2. Categorie di dati personali trattati

• Dati account e identificativi: nome, indirizzo email, lingua preferita, dati di autenticazione gestiti tramite il nostro provider di autenticazione e informazioni di ruolo o profilo.
• Dati host e di scheda: recapiti professionali, dati di localizzazione, descrizioni delle schede, immagini, note operative, richieste di claim, dettagli del profilo provider e storico di moderazione.
• Dati di prenotazione, richiesta e messaggistica: dettagli delle richieste, numero di partecipanti, date preferite, contenuto dei messaggi, metadati delle conversazioni e dati di stato per la gestione delle prenotazioni.
• Dati tecnici e di utilizzo: log di sicurezza collegati all’IP, dati di sessione, informazioni su browser o dispositivo, preferenze cookie o local storage ed eventi analytics ove abilitati con la base giuridica richiesta.
• Dati professionali reperiti pubblicamente: informazioni pubblicamente disponibili su esperienze, location e contatti business usate per creare schede editoriali e invitare il provider interessato a rivendicare, correggere o chiedere la rimozione di una scheda.

3. Fonti dei dati personali

Raccogliamo dati direttamente da te quando compili moduli, crei un account, invii messaggi, invii richieste, aggiorni un profilo, rivendichi una scheda o contatti il supporto.

Riceviamo inoltre dati da fornitori tecnici che supportano autenticazione, hosting, analytics, comunicazioni transazionali e sicurezza della piattaforma.

Per la scoperta di provider e schede possiamo raccogliere informazioni professionali da fonti pubblicamente accessibili come siti web aziendali ufficiali, pagine listing pubbliche, profili social usati per finalita business e altri materiali pubblici relativi a esperienze locali in Puglia.

4. Finalita e basi giuridiche

• Creare e gestire account, autenticare gli utenti e mantenere la sicurezza dell’account: esecuzione di un contratto o misure precontrattuali, oltre al nostro legittimo interesse a proteggere il servizio.
• Pubblicare, moderare, assegnare e gestire schede esperienza e profili provider: esecuzione di un contratto quando applicabile e nostro legittimo interesse a gestire e migliorare la piattaforma.
• Gestire richieste di prenotazione, richieste di contatto e messaggistica interna tra viaggiatori e host: esecuzione di un contratto o misure precontrattuali.
• Valutare richieste di claim, prevenire abusi, applicare le regole della piattaforma, mantenere log e proteggere utenti e piattaforma: nostro legittimo interesse e, ove applicabile, adempimento di obblighi di legge.
• Usare dati professionali pubblicamente disponibili per creare schede editoriali e invitare il provider interessato a rivendicarle o correggerle: nostro legittimo interesse a costruire e mantenere una directory affidabile di esperienze locali, fatto salvo il tuo diritto di opposizione.
• Inviare comunicazioni di servizio e transazionali, incluse verifica account, reset password, aggiornamenti relativi alle richieste, avvisi di moderazione e comunicazioni account: esecuzione di un contratto o misure precontrattuali.
• Operare analytics non essenziali o strumenti analoghi di misurazione: consenso, ove richiesto dalle norme applicabili in materia di ePrivacy o protezione dei dati.

5. Quando il conferimento dei dati e necessario

Alcuni dati sono necessari per usare il servizio. Ad esempio, ci servono credenziali account per registrarti e autenticarti, recapiti per rispondere alle richieste di supporto e i dati essenziali di prenotazione o messaggistica per inoltrare le richieste all’host corretto.

Se scegli di non fornire dati obbligatori, potremmo non essere in grado di creare il tuo account, elaborare una richiesta, assegnare o verificare un profilo host o fornire la funzionalita di piattaforma interessata.

6. Destinatari e responsabili del trattamento

Condividiamo dati personali solo quando necessario e proporzionato per gestire il servizio. I destinatari possono includere fornitori di hosting e infrastruttura, fornitori di autenticazione e database, fornitori email, fornitori analytics, strumenti di supporto clienti e consulenti professionali quando necessario per finalita legali, di sicurezza o operative.

Possiamo inoltre condividere dati limitati con altri utenti quando cio e intrinseco al servizio, ad esempio quando un viaggiatore invia una richiesta a un host o quando un host risponde tramite la messaggistica della piattaforma.

Non vendiamo dati personali e non comunichiamo dati personali a terzi per loro finalita pubblicitarie autonome e non correlate.

7. Trasferimenti internazionali

Alcuni fornitori di servizi possono trattare dati al di fuori dello Spazio Economico Europeo. Quando cio avviene, adottiamo un meccanismo di trasferimento adeguato ai sensi del GDPR, come una decisione di adeguatezza o le clausole contrattuali standard della Commissione europea insieme a misure supplementari ove necessario.

8. Tempi di conservazione

• Dati account e profilo: conservati per il tempo in cui l’account resta attivo e per un periodo limitato successivo, ove ragionevolmente necessario per gestire controversie, incidenti di sicurezza, prevenzione frodi o obblighi di legge.
• Registrazioni di prenotazioni, messaggi, moderazione e claim: conservate per il tempo necessario a gestire il servizio, risolvere controversie, documentare decisioni di piattaforma e proteggere la piattaforma da abusi o pretese legali.
• Dati provider o listing reperiti pubblicamente: conservati solo finche la scheda resta pertinente rispetto alla finalita della piattaforma e rimossi o limitati quando viene accolta un’opposizione motivata, una richiesta di correzione o una richiesta di rimozione.
• Log di sicurezza e record tecnici: conservati per esigenze proporzionate di sicurezza, troubleshooting e audit.
• Registrazioni del consenso e preferenze analytics: conservate per finalita di compliance e prova delle scelte di consenso per un periodo appropriato.

9. I tuoi diritti GDPR

Nei limiti e alle condizioni previste dalla legge applicabile, puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilita. Puoi anche revocare in qualsiasi momento il consenso quando il trattamento si basa sul consenso, senza pregiudicare la liceita del trattamento svolto prima della revoca.

Se trattiamo dati professionali pubblicamente disponibili che ti riguardano o riguardano la tua attivita sulla base del legittimo interesse, puoi opporti a tale trattamento e chiederci di verificare, correggere, limitare o rimuovere la scheda.

Hai inoltre il diritto di proporre reclamo presso la tua autorita di controllo competente. In Italia l’autorita competente e il Garante per la protezione dei dati personali.

10. Decisioni automatizzate

Al momento non utilizziamo processi decisionali interamente automatizzati che producano effetti giuridici o effetti analogamente significativi nei tuoi confronti ai sensi dell’articolo 22 GDPR.

11. Cookie, consenso e analytics

Usiamo tecnologie essenziali necessarie per sicurezza, login, preferenza di lingua e funzionamento di base della piattaforma. Quando usiamo analytics non essenziali o strumenti di tag management analoghi, tali strumenti sono configurati nel rispetto delle scelte di consenso richieste dalla legge applicabile.

Per maggiori dettagli su cookie e controlli di consenso, consulta la Cookie Policy.

12. Sicurezza e modifiche

Adottiamo misure tecniche e organizzative adeguate alla natura del servizio e ai rischi coinvolti, incluse misure di controllo accessi, controlli sui fornitori di servizi, controlli di moderazione e salvaguardie operative progettate per ridurre accessi non autorizzati, uso improprio o perdita di dati.

Possiamo aggiornare questa informativa per riflettere cambiamenti del prodotto, dei requisiti legali, dei fornitori di servizi o delle pratiche di trattamento. La versione pubblicata su questa pagina e la versione di riferimento attuale.