Informativa privacy e termini di servizio
Parte A — Informativa Privacy
1. Titolare del trattamento
Il titolare è AEPRO — Operational Intelligence Systems, che sviluppa e opera EPHYRA (viaggi, sport e turismo), AEQUOR (agricoltura) e PROTEUS (settore marittimo). Per qualsiasi richiesta sui tuoi dati scrivi a supporto@aepro.it. Prima del lancio commerciale questa sezione sarà completata con ragione sociale, sede legale e, se applicabile, i dati del DPO.
Per i dati dei viaggiatori che l'agenzia inserisce (es. nome del cliente sul link), l'agenzia è titolare autonoma e AEPRO agisce come suo responsabile del trattamento.
2. Dati che raccogliamo
| Categoria | Esempi | Da chi |
|---|---|---|
| Dati account | Email, password (solo come hash), ruolo | Inseriti alla creazione dell'account |
| Dati aziendali | Ragione sociale, partita IVA, piano, marchio (nome, logo, colore, contatti) mostrato ai clienti dell'agenzia | L'agenzia o il team commerciale |
| Viaggi | Titolo, date, riferimento cliente (facoltativo, ad es. “Famiglia Rossi”), tappe con località e attività | L'agenzia |
| Link cliente | Nome del destinatario (facoltativo), scadenza, numero di aperture e data dell'ultima apertura. Non registriamo l'indirizzo IP di chi apre il link. | Generati dall'uso |
| Richieste al meteorologo | Tipo, periodo, luogo, testo della domanda e risposta | L'agenzia e il meteorologo |
| Vetrina Turismo/Golf | Contenuti della vetrina; prenotazioni di servizi degli ospiti (nome, telefono o email, note) conservate 30 giorni dopo la data della prenotazione | La struttura e i suoi ospiti |
| Dati tecnici | Token di sessione, preferenza di tema — vedi sezione 7 | Generati dal browser |
Non raccogliamo dati di pagamento né categorie particolari di dati (art. 9 GDPR). Le pagine viaggio aperte dai clienti finali non richiedono registrazione e non contengono dati personali oltre a quelli che l'agenzia sceglie di inserire.
3. Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Fornire il servizio (bollettini, link cliente, richieste al meteorologo, vetrine) | Esecuzione del contratto (6.1.b) |
| Fatturazione e obblighi fiscali | Obbligo legale (6.1.c) |
| Sicurezza, prevenzione abusi, statistiche di utilizzo | Legittimo interesse (6.1.f) |
4. Con chi condividiamo i dati
Non vendiamo i dati. Ci avvaliamo di questi fornitori, strettamente necessari:
- Open-Meteo (dati meteo, UE) — riceve solo le coordinate della destinazione, mai dati dell'account o del viaggiatore.
- Windy, RainViewer, Blitzortung, Meteoblue — mappe incorporate nella console del meteorologo; ricevono le coordinate della destinazione.
- OpenStreetMap / Overpass / Wikipedia — mappe e punti di interesse (Vetrina Turismo).
- Anthropic (USA) — genera testi di analisi sinottica per i bollettini; riceve solo valori meteorologici aggregati, non dati personali. Attivo solo se configurato.
- Hetzner (Germania, UE) — hosting del server e del database.
- Cloudflare — sola risoluzione DNS del dominio.
- Provider di posta elettronica — invia le email di servizio (es. avvisi meteo ai piani Pro).
Quando un fornitore ha sede fuori dall'UE, il trasferimento avviene con garanzie riconosciute dal GDPR (clausole contrattuali standard).
5. Dove e per quanto conserviamo i dati
I dati risiedono su un server in Germania (UE). Li conserviamo per la durata dell'abbonamento più i tempi richiesti dalla legge (es. documenti fiscali per 10 anni). I link cliente scaduti o revocati non danno più accesso ad alcun contenuto. Le prenotazioni della Vetrina sono cancellate automaticamente 30 giorni dopo la data della prenotazione. Alla disdetta, i dati personali diretti vengono cancellati o anonimizzati entro un termine ragionevole.
6. Sicurezza
- Password salvate solo come hash; accesso alle API con token a scadenza.
- I link cliente usano un codice casuale a 256 bit, non indovinabile, con scadenza e revoca.
- I dati di ogni azienda sono isolati a livello applicativo.
- Comunicazioni solo via HTTPS; limiti automatici ai tentativi di accesso.
In caso di violazione dei dati che comporti rischi per i tuoi diritti, informeremo gli interessati e il Garante nei tempi previsti dagli artt. 33 e 34 GDPR.
7. Cookie e archiviazione locale
EPHYRA non usa cookie di profilazione né di terze parti. Usa il localStorage del browser solo per mantenere la sessione dopo l'accesso e ricordare il tema chiaro/scuro e la lingua scelta.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a supporto@aepro.it, e proporre reclamo al Garante per la protezione dei dati personali. Nessuna decisione automatizzata produce effetti legali su persone: EPHYRA elabora dati meteorologici, non profili di individui.
Parte B — Termini di servizio
9. Il servizio
EPHYRA fornisce bollettini meteo per destinazioni, link condivisibili con i clienti delle agenzie, richieste di analisi a un meteorologo e vetrine meteo per strutture turistiche e circoli golf. Il canone è mensile (o annuale con sconto del 10%), IVA esclusa, senza vincoli di durata; ogni piano include i limiti indicati sul sito (link attivi, richieste al meteorologo, utenti) e può essere ampliato su richiesta. Il servizio può essere sospeso per mancato pagamento o uso illecito.
10. Natura dei bollettini e limiti di responsabilità
Le previsioni sono elaborate da modelli meteorologici e, nei casi critici, validate da un meteorologo: restano stime probabilistiche, la cui affidabilità diminuisce con l'orizzonte temporale. Sono uno strumento di supporto alle decisioni e non sostituiscono le allerte ufficiali della Protezione Civile, dei servizi meteorologici nazionali o delle autorità competenti, né il giudizio del professionista che organizza attività a rischio (escursioni, uscite in mare, eventi). Nei limiti consentiti dalla legge, AEPRO non risponde di danni derivanti da decisioni prese sulla base dei bollettini. L'agenzia è responsabile di come comunica le previsioni ai propri clienti.
11. Account e link cliente
L'agenzia è responsabile della custodia delle credenziali e dei link che genera: chiunque possieda un link valido può vedere la pagina del viaggio. I link possono essere revocati in ogni momento dalla dashboard.
12. Proprietà intellettuale
Software, grafica e contenuti di EPHYRA restano di AEPRO. L'agenzia conserva i diritti sul proprio marchio e sui propri contenuti e concede l'uso necessario a erogare il servizio.
13. Legge applicabile e contatti
Si applica la legge italiana; foro competente quello del luogo di sede di AEPRO, salvo diversa disposizione inderogabile. Contatti: supporto@aepro.it.