Privacy e cookie

Questa informativa riguarda la navigazione su lacalendula.it e www.lacalendula.it e i contatti avviati attraverso i recapiti indicati nel sito, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i dati

Il titolare del trattamento è La Calendula di Fornasiero e C. Società Agricola S.S., con sede in Via Savellon 290/A, 35040 Granze (PD), C.F. e P. IVA 05524280285.

Per informazioni e richieste sui dati personali: info@lacalendula.it. PEC: lacalendulasocagr@confagricoltura.legalmail.it.

La casella info@lacalendula.it è controllata quotidianamente dal personale della nostra attività. Non usiamo i recapiti dei clienti per inviare offerte o novità su WhatsApp.

Da completare solo se applicabile: contatti di un eventuale DPO effettivamente nominato.

2. Navigazione e sicurezza del sito

La consultazione del sito comporta il trattamento dei dati tecnici necessari alla trasmissione delle pagine, come indirizzo IP, risorsa richiesta, data e ora della richiesta, informazioni sul browser e codici di risposta del server. Le finalità sono consentire la navigazione, mantenere il servizio funzionante e proteggerlo da abusi e attacchi.

La base giuridica proposta è il legittimo interesse del titolare al funzionamento e alla sicurezza del sito (articolo 6, paragrafo 1, lettera f, GDPR), da valutare rispetto ai diritti degli utenti. I dati tecnici necessari vengono trasmessi automaticamente: senza di essi il servizio web non può essere erogato.

Da confermare con il fornitore tecnico: quali registri vengono effettivamente conservati, da chi, per quali finalità e per quale periodo; completare questa sezione con i tempi reali e la base giuridica applicabile.

3. Richieste di informazioni, prenotazioni e ordini

Quando ci contatti tramite email, telefono o WhatsApp, possiamo ricevere i tuoi dati di contatto, il contenuto della richiesta e le informazioni necessarie per gestire una prenotazione o un ordine.

Per rispondere a richieste relative ai nostri servizi e gestire prenotazioni e ordini, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o del contratto (articolo 6, paragrafo 1, lettera b, GDPR). Gli eventuali adempimenti fiscali e amministrativi si fondano sugli obblighi di legge (lettera c). Eventuali ulteriori finalità richiedono una valutazione e un’informativa specifica.

Il conferimento dei dati è volontario, ma senza i recapiti e le informazioni essenziali potremmo non poter rispondere o gestire il servizio richiesto. Ti invitiamo a comunicare solo i dati necessari.

Effettuiamo una pulizia periodica delle chat WhatsApp e delle email relative agli ordini, con cadenza semestrale. Questa cadenza descrive la frequenza della revisione e non un termine massimo di sei mesi dalla ricezione di ciascun messaggio.

Da completare prima della pubblicazione: precisare quali messaggi vengono eliminati durante la pulizia e quali documenti devono restare per obblighi di legge o altre esigenze da motivare; i documenti fiscali richiedono una disciplina distinta dalle normali chat. La gestione di eventuali informazioni su allergie, salute o minori non è disciplinata da questa bozza.

4. Cookie e strumenti di tracciamento

Nelle pagine e nello script esaminati il 29 ottobre 2026 non risultano integrati Google Analytics, Meta Pixel, contenuti social incorporati o pubblicità. Il menu e la galleria fotografica funzionano senza memorizzare preferenze nel browser.

Questo controllo del codice non esclude raccolte effettuate dalla piattaforma che ospita il sito. La documentazione ufficiale di Sites descrive statistiche automatiche su visitatori e visualizzazioni, senza richiedere uno script di analisi aggiuntivo.

Da confermare con OpenAI prima della pubblicazione: funzionamento delle statistiche sul dominio personalizzato lacalendula.it, identificatori utilizzati, eventuale accesso al dispositivo, tempi di conservazione e possibilità di disattivazione. La cookie policy generale di OpenAI elenca il cookie analitico __Host-appgarden-visitor con durata di 90 giorni per il dominio .chatgpt.site: questo non dimostra che sia usato su lacalendula.it e non stabilisce quanto durino i registri delle visite. Finché questi aspetti restano aperti, la necessità di un banner o di altri comandi non è accertata.

Durante un controllo della risposta del sito è stato rilevato il cookie __cf_bm, associato alla protezione automatizzata Cloudflare contro i bot. La documentazione del fornitore lo descrive come necessario a tale protezione, con scadenza dopo 30 minuti di inattività continua.

Da verificare: la presenza effettiva di questo cookie sul percorso seguito dai visitatori, perché il controllo è stato eseguito tramite un ambiente di accesso intermediato; completare l’inventario con una sessione browser pulita. Non attribuire al sito cookie eventualmente introdotti dall’ambiente di controllo.

In generale, per i soli cookie tecnici non è richiesto il consenso preventivo tramite banner. Gli eventuali strumenti non tecnici, compresi quelli della piattaforma, devono essere valutati e, quando richiesto, bloccati fino al consenso. Una scelta registrata dal solo sito non disattiva automaticamente una raccolta operata dalla piattaforma.

Puoi gestire o eliminare i cookie dalle impostazioni del browser; il blocco dei cookie necessari può compromettere alcune funzioni o protezioni.

5. Collegamenti verso altri servizi

I collegamenti a WhatsApp, Facebook, Instagram e Google Maps aprono servizi esterni. Nelle pagine controllate tali servizi sono presenti come link, senza incorporarne contenuti. Quando scegli di visitarli si applicano anche le rispettive informative e condizioni.

Consulta le informazioni di WhatsApp, Facebook, Instagram e Google.

6. Chi può ricevere i dati e trasferimenti all’estero

Il servizio di pubblicazione è ChatGPT Sites. Per un utilizzatore con sede in Italia, i termini pubblicati individuano OpenAI Ireland Ltd. come controparte contrattuale. L’hosting e il trattamento dei dati raccolti dal sito sono disciplinati dalla sezione 3.2 dei termini di Sites e dal relativo accordo sul trattamento dei dati.

Per i piani individuali, l’accordo specifico di Sites descrive OpenAI come responsabile del trattamento dei dati ospitati per conto del titolare. Prevede obblighi di riservatezza, sicurezza e assistenza, e ricorso a subfornitori vincolati contrattualmente. L’infrastruttura tecnica di pubblicazione individuata per questo sito utilizza Cloudflare.

Il medesimo accordo prevede che gli eventuali trasferimenti di dati dallo Spazio economico europeo verso affiliate o terzi fuori dallo SEE siano fondati su clausole contrattuali standard oppure su una decisione di adeguatezza della Commissione europea. Non è stata verificata la localizzazione effettiva di tutti i dati del sito: la sede irlandese del contraente non implica conservazione esclusiva nell’UE.

Da completare: confermare l’accordo applicabile all’account, i subfornitori pertinenti, la localizzazione e i dettagli dei trasferimenti; completare l’elenco dei destinatari per posta e gestione ordini. L’accordo disciplina la durata complessiva del servizio e la cancellazione al termine, ma non specifica un numero di giorni di conservazione per ogni registro tecnico o statistico.

7. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; puoi opporti ai trattamenti fondati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a info@lacalendula.it. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.

8. Decisioni automatizzate e aggiornamenti

Da confermare con il titolare: assenza di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. Nel codice pubblico controllato non sono presenti tali funzioni.

Data di preparazione della bozza: 29 ottobre 2026. La versione definitiva dovrà essere aggiornata quando cambiano il sito, i servizi utilizzati o le modalità di gestione dei dati.