Documenti legali
Privacy Policy
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 10 maggio 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Aperimap S.r.l., con sede legale in via guido reni 218/C
Contatto email del Titolare: supporto@pec.aperimap.it
2. Tipologie di dati trattati
2.1 Dati forniti dall'utente
- Dati di registrazione: nome completo, indirizzo email, password (in forma hash, non leggibile).
- Dati del profilo: username, città preferita, bio opzionale.
- Dati dei locali (solo per proprietari): ragione sociale, indirizzo, numero di telefono, sito web, informazioni commerciali.
- Contenuti generati: recensioni, valutazioni, preferiti.
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, pagine visitate, orari di accesso.
- Dati di sessione: token di autenticazione conservati in cookie tecnici.
- Dati di geolocalizzazione: solo se l'utente concede esplicitamente il permesso al browser; non conservati nei nostri server.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (account, prenotazioni) | Art. 6(1)(b) GDPR — esecuzione del contratto |
| Autenticazione e sicurezza dell'account | Art. 6(1)(b) GDPR — esecuzione del contratto |
| Invio di comunicazioni transazionali (conferme, notifiche) | Art. 6(1)(b) GDPR — esecuzione del contratto |
| Cookie funzionali e mappa interattiva (Mapbox) | Art. 6(1)(a) GDPR — consenso |
| Analytics aggregati e miglioramento del servizio | Art. 6(1)(a) GDPR — consenso |
| Adempimento di obblighi di legge (fiscali, contabili) | Art. 6(1)(c) GDPR — obbligo legale |
| Tutela dei diritti in sede giudiziaria | Art. 6(1)(f) GDPR — legittimo interesse |
4. Conservazione dei dati
- Dati dell'account: per tutta la durata del rapporto contrattuale + 12 mesi dalla cancellazione (per gestire eventuali controversie).
- Dati dei locali (proprietari): per tutta la durata del contratto + 10 anni (obbligo fiscale ex art. 2220 c.c.).
- Recensioni pubblicate: fino alla cancellazione da parte dell'utente o del Titolare per violazione dei termini.
- Log di accesso: 30 giorni, poi eliminati.
- Dati di navigazione anonimizzati: 26 mesi (in linea con le raccomandazioni del Garante).
5. Destinatari dei dati
I dati personali possono essere comunicati a:
- Supabase Inc. (USA) — infrastruttura database e autenticazione. Adeguatezza garantita da Clausole Contrattuali Standard (SCCs) ex art. 46 GDPR.
- Mapbox Inc. (USA) — servizio mappe. Solo se l'utente ha prestato il consenso ai cookie funzionali. Trattamento regolato da SCCs.
- Vercel Inc. (USA) — hosting e CDN. Adeguatezza garantita da SCCs.
- Resend / SendGrid — invio email transazionali. Solo email e nome necessari per la spedizione.
Nessun dato viene venduto a terzi per finalità di marketing.
6. Trasferimenti internazionali
Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento è regolato da Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea (Decisione 2021/914), garantendo un livello di protezione equivalente a quello europeo.
7. Diritti degli interessati
Ai sensi degli articoli 15–22 del GDPR, hai il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica (art. 16): correggere dati inesatti o incompleti.
- Cancellazione (art. 17): richiedere la rimozione dei dati («diritto all'oblio»), salvo obblighi di legge.
- Limitazione (art. 18): limitare il trattamento in determinati casi.
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti, scriva a supporto@pec.aperimap.it. Risponderemo entro 30 giorni.
8. Reclamo all'Autorità di controllo
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
9. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare questa informativa. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email con almeno 30 giorni di preavviso. La data dell'ultimo aggiornamento è indicata in cima alla pagina.