Privacy Policy

La Società Cooperativa Sociale Ape'n Down ("Ape'n Down", "noi") tiene alla tutela dei dati personali di chi visita il sito apendown.com (il "Sito") e di chi ci contatta. Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") ti spieghiamo quali dati trattiamo, perché, come e quali sono i tuoi diritti.

1. Titolare del trattamento

Società Cooperativa Sociale Ape'n Down
Via Thomas Alva Edison 11, 37136 Verona (VR)
P.IVA e C.F. 05083410232
Email: info@apendown.com
PEC: apendown@pec.it

2. Quali dati trattiamo e perché

a) Dati di navigazione

Quando visiti il Sito, i sistemi che lo fanno funzionare raccolgono in automatico alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo, codice di risposta del server. Servono a far funzionare il Sito, a proteggerlo da abusi e a risolvere errori. Possono essere usati per accertare responsabilità in caso di reati informatici ai danni del Sito.

Base giuridica: nostro legittimo interesse a far funzionare il Sito in modo sicuro (art. 6.1.f GDPR) e, se richiesto, obbligo di legge (art. 6.1.c GDPR).

Per sapere quante persone visitano il Sito e quali pagine guardano usiamo Cloudflare Web Analytics, uno strumento di statistica che non installa cookie e non serve a riconoscere o profilare i singoli visitatori. Noi vediamo solo numeri complessivi: visite, pagine più viste, sito di provenienza, tipo di browser e di dispositivo, paese.

b) Email che ci scrivi

Se ci scrivi a info@apendown.com o agli altri recapiti del Sito, trattiamo il tuo indirizzo email e i dati che ci mandi per risponderti.

Base giuridica: rispondere alla tua richiesta, anche prima di un eventuale contratto (art. 6.1.b GDPR).

c) Modulo "Eventi & Catering"

Se chiedi un preventivo trattiamo: nome e cognome, azienda o ente (facoltativo), email, telefono, data, luogo e tipo di evento, numero di ospiti, servizi richiesti, messaggio. Servono a risponderti e a prepararti una proposta.

Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR).

d) Modulo "Richiesta prodotti" (es. acqua Beyond Limits)

Se chiedi informazioni o fai una richiesta di prodotti trattiamo: azienda, nome, email, telefono, quantità richiesta, messaggio. Servono a risponderti e a gestire la richiesta.

Base giuridica: misure precontrattuali o esecuzione di un contratto (art. 6.1.b GDPR).

e) Newsletter

Se ti iscrivi trattiamo: nome, email e se sei un'azienda o una persona. Li usiamo per mandarti la newsletter e, se sei un'azienda, una email di benvenuto dedicata. Puoi cancellarti quando vuoi con il link in fondo a ogni email.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento.

f) Candidature e percorsi (pagina "Lavora con noi")

Se ci scrivi per iniziare un percorso di formazione, per proporre un inserimento in azienda o per candidarti nel team, trattiamo i dati che ci mandi (dati di contatto, CV, informazioni sul percorso) per valutare la richiesta e ricontattarti.

Nella prima email non servono certificati o documenti medici. Se, per tua scelta o in seguito, ci comunichi informazioni sulla salute (per esempio sulla disabilità), le trattiamo solo per valutare e organizzare il percorso, con riservatezza e solo da parte delle persone autorizzate.

Base giuridica: richiesta dell'interessato e misure precontrattuali (art. 6.1.b GDPR); per i dati sulla salute, il tuo consenso esplicito (art. 9.2.a GDPR). Se la richiesta riguarda un minore o una persona con amministratore di sostegno o tutore, il consenso è dato da chi ne ha la rappresentanza legale.

g) Donazioni con bonifico

Se doni con bonifico riceviamo dalla banca i dati del bonifico (nome, IBAN, importo, causale). Li trattiamo per registrare la donazione e per gli obblighi contabili e fiscali, e per ringraziarti se lo desideri.

Base giuridica: obbligo di legge (art. 6.1.c GDPR).

Ti chiediamo di non inviarci tramite i moduli dati sulla salute, su reati o condanne penali o altri dati particolari che non ci servono.

3. Come trattiamo i dati

I dati sono trattati con strumenti elettronici (e, se serve, su carta) dalle sole persone di Ape'n Down autorizzate, con misure di sicurezza adeguate a evitare perdita, accessi non autorizzati e usi scorretti. Non usiamo decisioni automatizzate né profilazione.

4. Chi tratta i dati per nostro conto (fornitori)

Per far funzionare il Sito ci affidiamo ad alcuni fornitori, che trattano i dati per nostro conto come Responsabili del trattamento (art. 28 GDPR):

• Vercel Inc. (Stati Uniti) — ospita il Sito (hosting) e registra i dati di navigazione.
• Formspree, Inc. (Stati Uniti) — riceve e ci inoltra i dati dei moduli "Eventi & Catering" e "Richiesta prodotti".
• Brevo (Sendinblue SAS) (Francia) — gestisce l'iscrizione e l'invio della newsletter.
• Fornitore della casella email info@apendown.com: Aruba S.p.A., Italia.
• Statistiche di visita: Cloudflare Web Analytics (Cloudflare, Inc.). Quando apri una pagina il tuo browser carica un piccolo programma da Cloudflare, che riceve dati tecnici (indirizzo IP, pagina visitata, pagina di provenienza, tipo di browser e di dispositivo) e ci restituisce solo statistiche aggregate. Non installa cookie.
• Mappa della homepage: OpenStreetMap (immagini della mappa) e libreria Leaflet, caricata da Cloudflare (cdnjs): quando apri la homepage il tuo browser si collega a questi servizi, che ricevono il tuo indirizzo IP.
• Consulenti e professionisti (es. commercialista), quando necessario per obblighi di legge.

I caratteri tipografici (font) sono ospitati direttamente sul Sito: la loro visualizzazione non comporta l'invio di dati a terzi.

L'elenco aggiornato dei fornitori è disponibile su richiesta a info@apendown.com. I dati non vengono diffusi né venduti.

5. Trasferimento di dati fuori dall'Unione Europea

Vercel e Formspree hanno sede negli Stati Uniti. Il trasferimento avviene sulla base del EU-US Data Privacy Framework, se il fornitore vi aderisce, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea.

6. Per quanto tempo conserviamo i dati

• Dati di navigazione: per il tempo strettamente necessario al funzionamento e alla sicurezza del Sito, secondo i tempi di conservazione del fornitore di hosting.
• Email e richieste di preventivo/prodotti: per il tempo necessario a rispondere e a gestire la richiesta, poi per un massimo di 24 mesi; se nasce un contratto, per il tempo previsto dalle norme fiscali e civilistiche.
• Newsletter: fino alla cancellazione dell'iscrizione.
• Candidature e percorsi: 24 mesi dall'ultimo contatto.
• Dati delle donazioni: per il tempo previsto dalle norme contabili e fiscali (di norma 10 anni).
• Dati nei sistemi di Formspree: per il tempo necessario a gestire la richiesta, secondo i tempi di conservazione del servizio.

7. Conferimento dei dati

I dati di navigazione sono necessari per visitare il Sito. Gli altri dati sono facoltativi: se non li fornisci, semplicemente non possiamo risponderti o darti il servizio che chiedi.

8. Link ad altri siti

Il Sito contiene link ad altri siti (per esempio Instagram, i siti dei partner). Questa informativa vale solo per il nostro Sito: per gli altri valgono le loro informative.

9. I tuoi diritti

Puoi in ogni momento:

• chiedere l'accesso ai tuoi dati e una loro copia;
• chiederne la rettifica o l'aggiornamento;
• chiederne la cancellazione o la limitazione del trattamento;
• opporti al trattamento basato sul nostro legittimo interesse;
• ricevere i dati in un formato strutturato (portabilità);
• revocare il consenso dato, senza conseguenze sui trattamenti fatti prima della revoca.

Per esercitarli scrivi a info@apendown.com.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.

10. Modifiche

Possiamo aggiornare questa informativa. La versione valida è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento.

Vedi anche la Cookie Policy.