Apulica
Informazioni sul sito
Questa pagina presenta il progetto Apulica e i suoi contatti. Il nuovo sito è in sviluppo.
Richiesta di viaggio
Titolare del trattamento: Verbano di Fiorentino Fabio Sebastiano, P.IVA 03120080126. Contatto: info@apulica.it.
Dati trattati: nome, email, telefono se lo indichi, le informazioni sul viaggio che scrivi nel modulo (regione, periodo, persone, servizio, messaggio, eventuale piano del planner), la lingua e il sito da cui scrivi, la data. Per difendere il modulo dagli abusi conserviamo per 30 giorni un'impronta cifrata (hash) dell'indirizzo IP, non l'indirizzo.
Finalità e base giuridica: rispondere alla tua richiesta e preparare una proposta di viaggio, cioè misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). La spunta sull'informativa conferma che l'hai letta: non è un consenso. Non usiamo questi dati per marketing.
Destinatari: il personale di Apulica che gestisce le richieste; i fornitori tecnici che ospitano il servizio (Amazon Web Services, data center di Francoforte) e inviano i messaggi (Aruba per l'email; Telegram per un avviso interno al nostro team che non contiene i tuoi dati di contatto). I partner del viaggio ricevono i dati solo quando confermi di voler procedere con una proposta.
Conservazione: 24 mesi dall'ultima attività sulla richiesta, poi i dati personali vengono cancellati e resta solo un dato statistico anonimo. Le copie di sicurezza seguono i loro tempi di rotazione.
I tuoi diritti: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a info@apulica.it con il riferimento della richiesta; reclamo al Garante per la protezione dei dati personali.
Account cliente
Come nasce: l'account si crea solo quando dimostri di controllare la tua email, inserendo il codice monouso o aprendo il link di accesso monouso che ti inviamo. Non c'è password.
Dati trattati: indirizzo email, data della verifica, lingua preferita, ruoli dell'account, i metodi di accesso che decidi di collegare (in futuro Telegram, Google, WhatsApp, Apple, solo se li attivi tu); i dati tecnici delle sessioni (momento di emissione, scadenza dopo 14 giorni, eventuale revoca e metodo di accesso usato); le richieste di codice, conservate solo come impronte cifrate (hash con chiave) e cancellate 7 giorni dopo la scadenza. Per difendere l'accesso dagli abusi limitiamo i tentativi con un'impronta cifrata dell'indirizzo IP tenuta in contatori di breve durata (da pochi minuti a un'ora), non collegata all'account.
Finalità e base giuridica: mostrarti lo stato delle tue richieste di viaggio (e in seguito delle proposte) collegate alla stessa email verificata: misure precontrattuali e contrattuali adottate su tua richiesta (art. 6.1.b GDPR). I dati delle sessioni e i limiti ai tentativi servono alla sicurezza dell'accesso: legittimo interesse (art. 6.1.f GDPR).
Chi vede cosa: le richieste compaiono nell'area personale solo dopo la verifica dell'email con cui le hai inviate. Nessuno vede i dati di altri.
Destinatari: gli stessi della richiesta di viaggio: il personale di Apulica, l'hosting (Amazon Web Services, Francoforte) e Aruba per l'invio delle email con il codice o il link.
Conservazione: l'account resta finché non chiedi di cancellarlo. Dopo 24 mesi senza accessi viene disattivato, non cancellato: per riattivarlo basta un nuovo accesso con la tua email. Le richieste di viaggio seguono i loro tempi (24 mesi dall'ultima attività, poi anonimizzazione), anche se l'account esiste ancora.
I tuoi diritti: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@apulica.it; reclamo al Garante per la protezione dei dati personali. L'esportazione e la cancellazione in autonomia dall'area personale sono previste in un passo successivo.
Navigazione e contatti
Il sito non usa strumenti di analisi del comportamento, contenuti di terze parti incorporati o cookie di tracciamento. I collegamenti email, telefono e WhatsApp aprono il servizio scelto dall’utente. WhatsApp e gli altri servizi esterni hanno le proprie condizioni e informative.
Il server registra le richieste tecniche di navigazione per il funzionamento e la sicurezza del sito.
Travel requests
Controller: Verbano di Fiorentino Fabio Sebastiano, VAT IT03120080126. Contact: info@apulica.it.
Data: name, email, phone if you give it, the trip information you write in the form (region, dates, people, service, message, any planner itinerary), the language and website you write from, the date. To protect the form from abuse we keep a one-way hash of the IP address for 30 days, not the address itself.
Purpose and legal basis: answering your request and preparing a travel proposal, i.e. pre-contractual steps taken at your request (Art. 6(1)(b) GDPR). Ticking the box confirms you have read this notice: it is not consent. We do not use this data for marketing.
Recipients: Apulica staff handling requests; technical providers hosting the service (Amazon Web Services, Frankfurt data centre) and sending messages (Aruba for email; Telegram for an internal team alert that does not contain your contact details). Travel partners receive your data only once you confirm you want to go ahead with a proposal.
Retention: 24 months after the last activity on the request, then personal data is deleted and only anonymous statistics remain. Backups follow their own rotation.
Your rights: access, rectification, erasure, restriction, objection and portability by writing to info@apulica.it with your request reference; complaint to the Italian Data Protection Authority (Garante).
Customer account
How it is created: the account is created only when you prove you control your email address, by entering the one-time code or opening the one-time sign-in link we send you. There is no password.
Data: email address, verification date, preferred language, account roles, the sign-in methods you choose to link (in future Telegram, Google, WhatsApp, Apple, only if you activate them); technical session records (time of issue, expiry after 14 days, any revocation and the sign-in method used); sign-in code requests, stored only as keyed hashes and deleted 7 days after they expire. To protect sign-in from abuse we rate-limit attempts using a one-way hash of the IP address held in short-lived counters (minutes to one hour), not linked to the account.
Purpose and legal basis: showing you the status of your own travel requests (and later proposals) linked to the same verified email: pre-contractual and contractual steps taken at your request (Art. 6(1)(b) GDPR). Session records and attempt limits protect access to your account: legitimate interest (Art. 6(1)(f) GDPR).
Who sees what: requests appear in your personal area only after you verify the email address you sent them from. Nobody sees anyone else's data.
Recipients: the same as for travel requests: Apulica staff, hosting (Amazon Web Services, Frankfurt) and Aruba for sending the emails with your code or link.
Retention: the account is kept until you ask us to delete it. After 24 months with no sign-in it is deactivated, not deleted: signing in again with your email reactivates it. Travel requests follow their own retention (24 months after the last activity, then anonymisation), even while the account exists.
Your rights: access, rectification, erasure, restriction, portability and objection by writing to info@apulica.it; complaint to the Italian Data Protection Authority (Garante). Self-service export and deletion from the personal area are planned as a later step.
Contact / Website information
This website introduces Apulica and its contact details. It does not use behavioural analytics, embedded third-party content or tracking cookies. Email, phone and WhatsApp links open the selected external service. Technical request logs are recorded for operation and security.
Per informazioni / For enquiries: info@apulica.it.