Privacy policy

Ultimo aggiornamento: 20/10/2026

Titolare del trattamento

Poggio dei Mandorli Società Agricola (DEMO), [DA SOSTITUIRE] Località Poggio 1, 53100 Siena (SI), P.IVA [DA SOSTITUIRE] 00000000000, email [DA SOSTITUIRE] info@biseven.it. Non è stato nominato un Responsabile della protezione dei dati (DPO) [DA VERIFICARE].

Dati trattati

Dati di navigazione. I sistemi che fanno funzionare il sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet (ad esempio indirizzi IP, data e ora della richiesta, risorsa richiesta). Servono solo a garantire il funzionamento e la sicurezza del sito e sono conservati dal fornitore di hosting per il tempo previsto dalla normativa.

Dati inviati con il modulo contatti. Se compili il modulo o ci scrivi via email, trattiamo i dati che ci fornisci (nome, email, telefono se lo indichi, contenuto del messaggio) solo per rispondere alla tua richiesta di informazioni o di prenotazione. Insieme alla richiesta registriamo la pagina da cui l’hai inviata, la lingua del sito e la data e l’ora in cui hai preso visione di questa informativa. I messaggi non vengono salvati sul sito: arrivano solo per email. Per limitare gli abusi, il server registra un’impronta (hash) del tuo indirizzo IP con gli orari degli invii: serve solo a bloccare più di 5 invii in 10 minuti, e gli orari più vecchi di 10 minuti vengono scartati. Il conferimento di nome, email e messaggio è necessario per risponderti; senza questi dati non possiamo dare seguito alla richiesta.

Finalità e base giuridica

Finalità	Base giuridica
Rispondere alle richieste di contatto e prenotazione	Misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR)
Sicurezza e funzionamento del sito	Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR)
Statistiche dimostrative (solo con consenso)	Consenso (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento

Utenti dell’area riservata

Quali dati. Per le persone autorizzate a gestire i contenuti del sito (dipendenti o collaboratori del titolare) trattiamo:

nome e cognome, indirizzo email e ruolo;
password, salvata solo in forma cifrata con un algoritmo non reversibile;
data dell’ultimo accesso.

Finalità e base giuridica. Consentire l’accesso all’area riservata e proteggerla da accessi non autorizzati. La base giuridica è il rapporto di lavoro o di collaborazione con il titolare e il suo legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. b e f GDPR).

Conservazione. Per tutta la durata dell’abilitazione. Quando l’accesso non serve più, l’account viene disattivato e i dati vengono cancellati entro [DA SOSTITUIRE: 12] mesi, salvo obblighi di legge.

Recupero della password. Se richiedi il reset, inviamo alla tua email un link monouso valido 30 minuti. Del link conserviamo solo una forma cifrata, cancellata entro 24 ore dalla scadenza.

Accesso del fornitore tecnico. L’area riservata comprende un account del fornitore che gestisce il sito, SE.VEN INFORMATICA S.r.l., usato per manutenzione e assistenza. È visibile nell’elenco degli utenti e le sue operazioni sono registrate come quelle di ogni altro utente. SE.VEN INFORMATICA S.r.l. agisce come responsabile del trattamento (art. 28 GDPR) [DA SOSTITUIRE: estremi dell’accordo o della nomina].

Avvisi di sicurezza. Alcuni eventi dell’area riservata (installazione dell’area riservata, accessi bloccati per troppi tentativi, disattivazione della verifica in due passaggi, nuovi amministratori) generano un’email automatica al fornitore tecnico, con l’indirizzo email o il nome dell’utente coinvolto, la data e un pseudonimo dell’indirizzo IP. Servono solo a intervenire in caso di attacco o di uso improprio.

Richieste di assistenza. Dall’area riservata gli utenti possono contattare l’assistenza di SE.VEN INFORMATICA S.r.l. con il software TiAssisto, per telefono o per email. I dati della richiesta (nome, recapiti, descrizione del problema ed eventuali allegati) sono trattati da SE.VEN INFORMATICA S.r.l., come responsabile del trattamento, solo per gestire l’assistenza. Per l’uso dell’app TiAssisto valgono anche le condizioni dello store da cui viene scaricata.

Registro delle attività

Per la sicurezza del sito registriamo le operazioni compiute nell’area riservata: accessi, tentativi falliti, modifiche ai contenuti e agli utenti, pubblicazioni, backup. Per ogni operazione registriamo data e ora, l’utente che l’ha eseguita e un identificativo pseudonimizzato dell’indirizzo IP, che non permette di risalire all’IP senza una chiave segreta.

Base giuridica: legittimo interesse del titolare alla sicurezza e all’integrità del sito (art. 6, par. 1, lett. f GDPR).
Conservazione: 180 giorni, poi cancellazione automatica.

Gli stessi identificativi pseudonimizzati servono, per 15 minuti, a bloccare i tentativi ripetuti di accesso.

Autori degli articoli

Negli articoli del blog pubblichiamo il nome dell’autore, cioè l’utente che ha creato l’articolo nell’area riservata. Non pubblichiamo mai il suo indirizzo email. La base giuridica è il rapporto con il titolare. Chi non vuole comparire come autore può chiederlo a [DA SOSTITUIRE] info@biseven.it.

Modalità e durata della conservazione

I dati sono trattati con strumenti elettronici e con misure di sicurezza adeguate. I dati delle richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre [DA SOSTITUIRE: 24] mesi, salvo l’instaurarsi di un rapporto contrattuale (ad esempio un soggiorno), nel qual caso valgono i tempi previsti dalla normativa fiscale.

Destinatari e luogo di conservazione

I dati sono conservati nel database del servizio di hosting [DA SOSTITUIRE: fornitore di hosting], su server nell’Unione Europea; i backup sono gestiti dallo stesso fornitore, che agisce come responsabile del trattamento insieme al fornitore che invia le email del modulo contatti [DA SOSTITUIRE: il fornitore di posta dell’hosting, su server nell’UE, oppure Twilio SendGrid, Inc. (USA), che aderisce al Data Privacy Framework UE-USA; i dati restano nell’UE solo se si usa la sua regione europea]. Le pagine pubbliche del sito vengono generate con GitHub Actions (GitHub, Inc.): i contenuti pubblicati, ad esempio gli articoli, transitano da GitHub solo per costruire il sito, senza dati personali diversi dal nome dell’autore.

Se carichi la mappa nella pagina Contatti, Google riceve il tuo indirizzo IP: vedi la cookie policy. I dati non sono diffusi.

Diritti dell’interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca. Per farlo scrivi a [DA SOSTITUIRE] info@biseven.it. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per le informazioni sui cookie consulta la cookie policy.