Informativa Privacy di Apua Park

CLIMB SRL è il titolare del trattamento dei dati personali descritto in questa informativa. Sede legale: Piazza della Stazione 18, 55045 Pietrasanta (LU), Italia. Codice fiscale e partita IVA: 01249980457. Registro delle Imprese Toscana Nord-Ovest, iscrizione 01249980457; REA LU-233096. Capitale sociale: euro 10.000 interamente versato.

Per informazioni sul trattamento e per esercitare i tuoi diritti puoi scrivere a online@apuaadventure.it oppure alla PEC climbsrl@legalmail.it, o inviare una comunicazione alla sede legale. L’unità locale Apua Park si trova in Via Fescione SNC, Poveromo, 54100 Massa (MS).

Questa informativa, resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR), riguarda la vetrina informativa www.apuaadventure.it e le comunicazioni indirizzate a CLIMB attraverso i recapiti del sito. La sezione 6 riguarda anche i dati ricevuti da un referente relativi ad altre persone, ai fini dell’articolo 14 del GDPR.

Il sito presenta il parco, i percorsi e le informazioni utili alla visita. Non offre account utente, moduli di invio, acquisti, pagamenti o prenotazioni operative. Questa informativa riguarda i trattamenti della vetrina e delle richieste informative; i distinti servizi commerciali e le attività svolte presso il parco sono soggetti alle rispettive informative.

Email, telefono, WhatsApp e Google Maps sono accessibili attraverso collegamenti: il sito non incorpora una chat, una mappa interattiva o un modulo commerciale. Le informative del servizio che scegli di aprire disciplinano i trattamenti svolti dal relativo gestore; CLIMB resta responsabile dei dati che riceve e utilizza per rispondere alla tua richiesta.

Dati di navigazione e sicurezza. La richiesta di pagine, immagini, documenti e altre risorse comporta il trattamento dell’indirizzo IP e dei dati tecnici necessari alla connessione. Le richieste e gli eventuali errori possono essere associati a informazioni quali risorsa richiesta, data e ora, esito della richiesta e caratteristiche tecniche del browser o del dispositivo, nei limiti delle registrazioni effettivamente effettuate dall’infrastruttura.

Dati comunicati da te. Se ci chiami o ci scrivi, trattiamo il tuo recapito, il nome se comunicato, il contenuto della richiesta e gli eventuali allegati, nonché i metadati del canale utilizzato. Comunica soltanto informazioni pertinenti alla richiesta; per le semplici richieste informative non ti chiediamo documenti di identità, dati sanitari o dati identificativi dei minori.

Dati relativi ai cookie tecnici. Il servizio di protezione può utilizzare identificativi e dati necessari ai controlli contro il traffico automatizzato dannoso. I dettagli sul cookie Cloudflare __cf_bm sono riportati nella Cookie Policy separata.

Visitor Analytics di Lovable è disattivato. Non sono attivati strumenti di marketing o profilazione pubblicitaria nella vetrina. I caratteri Anton, Archivo e Fraunces sono distribuiti insieme ai file del sito: il loro caricamento non richiede una richiesta del tuo browser ai server Google Fonts. Rimane il normale trattamento tecnico necessario a distribuire i file del sito.

Fornire le pagine e gestire il funzionamento del sito. Trattiamo i dati di connessione e gli eventuali log tecnici per rendere disponibili le informazioni, diagnosticare errori e mantenere il servizio. La base giuridica è il legittimo interesse di CLIMB a gestire una vetrina informativa affidabile, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Proteggere il servizio. Trattiamo i dati tecnici e gli identificativi di sicurezza per individuare e contrastare richieste automatizzate dannose e abusi. La base giuridica del trattamento dei dati personali è il legittimo interesse alla sicurezza del sito e dei suoi utenti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. L’eventuale accesso o memorizzazione di informazioni nel dispositivo è disciplinato separatamente dalla normativa sui cookie, come illustrato nella Cookie Policy.

Rispondere a richieste relative a un possibile acquisto. Se ci contatti per informazioni necessarie a valutare una prestazione richiesta da te, trattiamo i dati pertinenti per adottare misure precontrattuali su tua richiesta: articolo 6, paragrafo 1, lettera b), del GDPR.

Gestire altre richieste informative. Per le comunicazioni che non riguardano misure precontrattuali o un tuo contratto, trattiamo i dati pertinenti sulla base del legittimo interesse di CLIMB a fornire una risposta e gestire i seguiti della comunicazione: articolo 6, paragrafo 1, lettera f), del GDPR. Il semplice invio di una richiesta non viene trattato come consenso a ricevere pubblicità. I dati ricevuti tramite email, telefono e WhatsApp sono utilizzati esclusivamente per rispondere, gestire i seguiti richiesti e adempiere obblighi o gestire contestazioni pertinenti; non sono riutilizzati per pubblicità o profilazione.

Gestire richieste sui diritti e obblighi di legge. Trattiamo quanto necessario a rispondere alle richieste di esercizio dei diritti e ad adempiere gli obblighi applicabili al trattamento: articolo 6, paragrafo 1, lettera c), del GDPR, in relazione agli articoli 12 e da 15 a 22 del GDPR. Se una comunicazione deve essere utilizzata per accertare, esercitare o difendere un diritto, i soli dati necessari sono trattati per tale finalità sulla base dell’articolo 6, paragrafo 1, lettera f).

Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. Valuteremo la richiesta secondo l’articolo 21 del GDPR. I recapiti non sono utilizzati, in base a questa informativa, per newsletter o campagne promozionali.

I dati tecnici strettamente necessari alla connessione vengono trattati quando richiedi una pagina o una risorsa; senza di essi il servizio non può essere erogato. La scelta di contattarci è libera. Non esiste un obbligo generale di comunicarci dati per chiedere informazioni, ma senza un recapito o gli elementi essenziali della richiesta potremmo non riuscire a rispondere o a dare seguito a ciò che ci chiedi.

CLIMB riceve e gestisce le richieste tramite email, telefono e WhatsApp. Puoi scegliere email o telefono anche se non desideri utilizzare WhatsApp. Le comunicazioni ricevute da CLIMB sono utilizzate per la richiesta e i seguiti pertinenti. CLIMB non registra le telefonate o le chiamate WhatsApp e non utilizza servizi di trascrizione automatica. Per i contatti del parco CLIMB utilizza l’app WhatsApp Business e/o WhatsApp Web, senza gestionali o piattaforme collegati per la gestione dei messaggi. Non è attivo il backup delle chat su Google Drive o iCloud. Il collegamento a WhatsApp apre il servizio esterno e può comportare trattamenti del relativo gestore.

Il collegamento a Google Maps serve a ottenere indicazioni stradali: non attiva una mappa incorporata nelle nostre pagine. L’apertura di una pagina esterna comporta la connessione al gestore di quella pagina. Il clic non costituisce un consenso generale a ogni trattamento che quel gestore possa svolgere.

Per le semplici richieste informative relative a gruppi trattiamo i dati del referente che ci contatta e informazioni generali, come il numero dei partecipanti. Non richiediamo nominativi o recapiti degli altri partecipanti.

Invitiamo a non inviare dati personali di altre persone non necessari alla richiesta. Se riceviamo tali informazioni, ne limitiamo l’utilizzo e la conservazione a quanto effettivamente necessario. Se un trattamento di dati non raccolti direttamente dall’interessato risulta necessario, forniamo le informazioni previste dall’articolo 14 del GDPR nei termini applicabili: entro un termine ragionevole, non oltre un mese dalla raccolta, oppure prima se intervengono il primo contatto con l’interessato o la prima comunicazione a un altro destinatario, salvo le eccezioni effettivamente applicabili previste dalla legge.

I dati sono trattati con strumenti informatici e, quando necessario per gestire la comunicazione, con strumenti non automatizzati. La corrispondenza è gestita dal referente interno di CLIMB e dai collaboratori che si occupano delle richieste; non è affidata a persone esterne incaricate della sua gestione. I collaboratori sono stati informati per iscritto sulle norme privacy. L’accesso è limitato alle persone autorizzate a svolgere le attività pertinenti. Sono adottate misure organizzative e tecniche proporzionate ai rischi, volte a proteggere riservatezza, integrità e disponibilità dei dati.

Possono ricevere o trattare i dati, nei limiti delle rispettive attività, il personale autorizzato di CLIMB, i fornitori di hosting, distribuzione e sicurezza del sito, i fornitori dei canali di comunicazione e dell’assistenza tecnica. I servizi di hosting Lovable e l’infrastruttura Cloudflare intervengono nella distribuzione e protezione della vetrina. La documentazione Business Lovable disciplina il trattamento dei dati personali per conto del cliente e distingue le attività svolte dal fornitore per proprie finalità, come la sicurezza e la gestione del servizio. Le informazioni sui trattamenti propri di Lovable sono disponibili nella sua informativa privacy. Gli accordi Business e il DPA disponibili identificano Lovable Labs Incorporated; le comunicazioni del fornitore indicano Lovable Labs Sweden AB come società erogatrice del servizio. Le due indicazioni non sono presentate come equivalenti né come prova che Sweden AB sia l’unico soggetto responsabile. Per i dati trattati per conto di CLIMB si applica il DPA Business; gli eventuali trattamenti svolti da Lovable per finalità proprie sono distinti da quelli eseguiti su istruzione di CLIMB. Cloudflare interviene nella distribuzione e protezione del sito nell’infrastruttura utilizzata dal fornitore.

I dati personali non vengono diffusi pubblicamente da CLIMB nell’ambito delle attività descritte. Le pagine Iubenda si aprono tramite un collegamento esterno; Iubenda fornisce il documento ospitato e tratta i dati necessari a erogare la propria pagina secondo la propria informativa.

L’uso di infrastrutture distribuite e dei servizi di comunicazione può comportare trattamenti al di fuori dello Spazio economico europeo, anche negli Stati Uniti.

Il DPA Business Lovable prevede le clausole contrattuali tipo approvate dalla Commissione europea con decisione 2021/914, secondo i ruoli e le condizioni indicati nell’accordo. Puoi rivolgerti ai recapiti della sezione 1 per conoscere le garanzie pertinenti ai tuoi dati e richiederne copia, con eventuale oscuramento delle informazioni riservate non necessarie. La disponibilità di questo strumento contrattuale non comporta che tutti i dati siano trattati nello Spazio economico europeo.

Dati di navigazione, log tecnici e sicurezza. Sono conservati per il tempo necessario all’erogazione, manutenzione e protezione del servizio; i dati pertinenti a un incidente possono essere conservati per il tempo necessario a esaminarlo e gestirlo. La durata del cookie nel browser è distinta dalla conservazione dei dati lato server.

Corrispondenza ordinaria. Conserviamo i dati necessari a rispondere e a gestire i seguiti pertinenti della richiesta. Le richieste informative sono conservate nei canali email e WhatsApp, senza ulteriori archivi operativi. La corrispondenza viene riesaminata alla chiusura della richiesta e in occasione degli eventuali seguiti, eliminando o rendendo effettivamente anonimi i dati non più necessari, salvo obblighi o necessità documentate. È inoltre svolto un controllo almeno annuale della corrispondenza email e WhatsApp; i dati non più necessari sono eliminati anche prima di tale controllo.

Documenti collegati a rapporti, reclami o obblighi. Se la richiesta dà luogo a un contratto, a un reclamo o a un obbligo documentale, separiamo i documenti necessari dalla corrispondenza ordinaria. La conservazione è limitata all’obbligo effettivamente applicabile o al tempo necessario alla gestione della controversia e alla tutela del diritto pertinente. I dati non necessari non vengono conservati solo perché presenti nella stessa conversazione.

Richieste sui diritti. I dati sono utilizzati per gestire la richiesta e documentare la risposta, limitando le informazioni conservate a quelle necessarie a dimostrare l’adempimento o gestire contestazioni pertinenti. Puoi chiedere chiarimenti sui criteri applicati alla tua comunicazione.

Nei casi e nei limiti previsti dal GDPR puoi ottenere conferma del trattamento e accesso ai dati; chiederne la rettifica, l’integrazione, la cancellazione o la limitazione; opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se ricorrono le condizioni dell’articolo 20, puoi ricevere i dati da te forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e chiederne la trasmissione a un altro titolare.

Se un trattamento fosse fondato sul consenso, potresti revocarlo in ogni momento, senza pregiudicare la liceità del trattamento precedente alla revoca. La revoca non è il meccanismo previsto per i trattamenti che si basano su un obbligo di legge, su un contratto o sul legittimo interesse. In questa vetrina non ti chiediamo un consenso generico per rispondere alle tue richieste.

Le richieste di esercizio dei diritti sono coordinate direttamente dal referente interno di CLIMB. Per esercitare i diritti scrivi a online@apuaadventure.it o alla PEC climbsrl@legalmail.it, oppure alla sede indicata nella sezione 1. Indica il diritto che intendi esercitare e gli elementi utili a individuare i dati. Se abbiamo ragionevoli dubbi sulla tua identità, possiamo chiedere solo le informazioni aggiuntive necessarie a verificarla; non è richiesto di inviare sistematicamente un documento di identità.

Rispondiamo senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento. Il termine può essere prorogato fino ad altri due mesi nei casi previsti dall’articolo 12 del GDPR; ti informeremo della proroga e dei motivi entro il primo mese. Le richieste sono gratuite, salvo i casi manifestamente infondati o eccessivi previsti dalla legge. Le eventuali limitazioni o il mancato accoglimento sono comunicati con le relative ragioni e i mezzi di tutela.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, tramite le informazioni e le procedure disponibili su www.garanteprivacy.it, oppure all’autorità di controllo competente nello Stato membro in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione. Rimane il diritto di ricorrere all’autorità giudiziaria. Non devi prima ottenere una risposta da CLIMB per esercitare questi mezzi di tutela.

CLIMB non utilizza, per le finalità descritte, processi decisionali basati unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla persona, ai sensi dell’articolo 22 del GDPR. Non è svolta profilazione pubblicitaria.

La protezione del sito può utilizzare valutazioni automatizzate del traffico per distinguere richieste legittime da richieste potenzialmente dannose; tali controlli possono limitare temporaneamente l’accesso. Se incontri difficoltà puoi contattare il parco tramite i recapiti disponibili. Questi controlli non attribuiscono diritti di accesso ai percorsi e non costituiscono una decisione di prenotazione o acquisto.

La Cookie Policy di Apua Park completa questa informativa per la memorizzazione e l’accesso a informazioni sul dispositivo. È inoltre disponibile il documento Iubenda 12119295, con la relativa Cookie Policy. I documenti riguardano il medesimo perimetro della nuova vetrina e forniscono informazioni complementari sui trattamenti descritti. La Cookie Policy locale distingue il cookie Cloudflare __cf_bm effettivamente rilevato dagli altri cookie eventualmente utilizzabili dal servizio e riportati nella clausola standard Iubenda; tale elenco generale non attesta la loro presenza su Apua Park.

Versione del 16 ottobre 2026. Se cambiano i trattamenti, aggiorneremo questa informativa e, per modifiche rilevanti, daremo evidenza dell’aggiornamento sul sito o con altro mezzo adeguato. Se una nuova finalità richiede ulteriori informazioni o consenso, provvederemo prima di avviare il relativo trattamento. Identificativo della versione: APUA-VETRINA-FINALE-20261016-T6.