Privacy policy

Questa informativa spiega, in italiano e senza giri di parole, quali dati personali passano da questo sito, perché li trattiamo e cosa puoi chiederci in qualsiasi momento. È resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

Ultimo aggiornamento: 4 novembre 2026

01Titolare del trattamento

Il titolare del trattamento è Agenzia Agricola Bontempi Bruno, che opera con l’insegna Agricola Bontempi, con sede in via Metelli 20, 25054 Marone (BS).

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo alcuno dei casi previsti dall’articolo 37 del GDPR.

Il sito è stato realizzato da We Are CATAPULT (Fermo), che per conto del titolare ne cura la parte tecnica e il conteggio anonimo delle visite descritto più sotto, in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR.

02Che dati raccogliamo

Dati di navigazione

I sistemi informatici che fanno funzionare questo sito registrano automaticamente, nel normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo e versione del browser, sistema operativo, data e ora della richiesta, pagina richiesta. Servono solo a far arrivare la pagina al tuo schermo e a tenere in piedi la sicurezza del sito. Non sono usati per identificarti.

Dati che ci dai tu

Questo sito non ha moduli da compilare, né aree riservate, né pagamenti online. Per ogni informazione o richiesta si telefona, si scrive una email o si passa di persona in negozio. Quando ci contatti trattiamo il tuo nome, il tuo numero di telefono o il tuo indirizzo email e quello che ci chiedi, per il solo scopo di risponderti e di seguire la tua richiesta.

Dati statistici, solo col tuo consenso

Solo se lo autorizzi con il pannello del consenso, raccogliamo statistiche sulle visite tramite Google Analytics 4. Il dettaglio sta al punto 05.

Il conteggio anonimo delle visite, senza cookie

Indipendentemente dal consenso, e senza alcun cookie, il sito tiene un conteggio aggregato delle visite. Quando una pagina resta aperta qualche secondo, e poi periodicamente e alla chiusura, parte un breve messaggio con: la pagina aperta, il tipo di dispositivo (telefono o computer), le dimensioni dello schermo, il nome del sito da cui arrivi, per quanto tempo sei rimasto, fin dove sei sceso e l’ultima parte del sito che hai guardato. La rete del fornitore vi aggiunge la città e il paese indicativi del collegamento. Se il link che hai aperto porta in fondo un’etichetta (per esempio ?da=nome), l’etichetta viene associata alla visita, per sapere quale invito è stato aperto.

Non viene scritto nulla sul tuo dispositivo, non viene conservato il tuo indirizzo IP e non viene creato alcun identificativo: la visita ha soltanto un numero a caso, valido per quella singola apertura della pagina. Il dato non è quindi riferibile a te, né le tue visite sono collegabili fra loro. La base giuridica è il nostro legittimo interesse a capire se le pagine funzionano (articolo 6.1.f del GDPR). Il servizio è quello di We Are CATAPULT, i dati restano presso il suo fornitore di hosting e si possono cancellare in qualsiasi momento.

Quello che non facciamo

• Non vendiamo, non affittiamo e non cediamo dati a terzi per finalità commerciali.
• Non facciamo pubblicità mirata: sul sito non c’è nessun pixel o strumento pubblicitario, e non ricostruiamo le abitudini di nessuno.
• Non prendiamo decisioni automatizzate che producano effetti giuridici su di te (articolo 22 del GDPR).
• Non trattiamo consapevolmente dati di persone di età inferiore ai 14 anni.

03Perché li trattiamo e con quale base giuridica

Il conferimento dei dati è sempre facoltativo. Rifiutare le statistiche non toglie nulla al sito: funziona identico.

04Per quanto tempo li teniamo

• Dati tecnici di navigazione (log del fornitore di hosting): il tempo tecnicamente necessario, di norma non oltre 12 mesi, salvo accertamento di reati richiesto dall’autorità giudiziaria.
• Corrispondenza per posta elettronica: 24 mesi dall’ultimo scambio, salvo obblighi di legge più lunghi.
• Conteggio anonimo delle visite: poiché non identifica nessuno, si conserva in forma anonima finché serve alla statistica, e si può cancellare in qualsiasi momento.
• Statistiche Google Analytics 4: 14 mesi, con cancellazione automatica dei dati a livello di utente ed evento.
• Memoria della tua scelta sui cookie: 6 mesi, poi il pannello ricompare e la decisione si rifà da capo.

05Statistiche di visita: Google Analytics 4

Questo sito può usare Google Analytics 4, servizio di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), per capire quante persone lo visitano e quali parti guardano. È una statistica aggregata, non un pedinamento.

Non parte da solo

Analytics resta completamente spento finché non premi «Accetta tutto» sul pannello. Il sito è costruito con il Consent Mode v2 di Google: alla prima apertura tutti i consensi (analytics_storage, ad_storage, ad_user_data, ad_personalization) sono impostati su denied prima ancora che il codice di Google venga caricato, e restano negati se scegli «Solo necessari». Se invece accetti, il consenso passa a granted per la sola voce statistica, e solo a quel punto lo script di Google viene aggiunto alla pagina. Se rifiuti, il browser non contatta mai i server di Google per questo scopo.

IP anonimizzato

Quando le statistiche sono attive, la configurazione impone il troncamento dell’indirizzo IP (anonymize_ip): l’ultima parte dell’indirizzo viene tagliata prima di qualunque memorizzazione, così il dato che arriva a destinazione non identifica il singolo collegamento. La geolocalizzazione che ne deriva si ferma al livello della città.

Niente pubblicità

Non sono attivi i segnali pubblicitari di Google, non c’è alcun collegamento con Google Ads o con altre piattaforme di advertising e i dati raccolti non sono usati per profilare o per mostrare annunci.

Trasferimenti fuori dall’Unione Europea

I dati statistici possono essere trattati da Google anche su server situati negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: la decisione di adeguatezza della Commissione europea sull’EU-US Data Privacy Framework, cui Google LLC aderisce, e le clausole contrattuali standard. Google agisce come responsabile del trattamento secondo la propria informativa, consultabile su policies.google.com/privacy.

Anche il fornitore di hosting del sito, Netlify, Inc., è una società statunitense che aderisce all’EU-US Data Privacy Framework: il trasferimento dei dati tecnici di navigazione avviene sulla base della decisione di adeguatezza della Commissione europea e, in subordine, delle clausole contrattuali standard.

Come si revoca

Il consenso è revocabile in qualsiasi momento, con la stessa facilità con cui è stato dato: premi «Preferenze cookie» in fondo alla pagina del sito e cambia la scelta. Il dettaglio tecnico sta nella cookie policy.

06A chi arrivano i dati

I dati non sono diffusi. Possono essere trattati, nei limiti delle rispettive competenze e sotto istruzione del titolare, da:

• Il fornitore di hosting (Netlify, Inc.) che ospita queste pagine, nominato responsabile del trattamento ai sensi dell’articolo 28 del GDPR per i soli aspetti tecnici di consegna e sicurezza.
• We Are CATAPULT, che ha realizzato il sito e gestisce il conteggio anonimo delle visite, come responsabile del trattamento.
• Google Ireland Limited, per le sole statistiche e solo con il tuo consenso.
• Il fornitore del servizio di posta elettronica e del centralino, per la corrispondenza e le chiamate che ci scambiamo.
• Consulenti e professionisti (commercialista, legale) e le autorità pubbliche, quando la legge lo impone.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta telefonando allo 030 987254.

07Collegamenti verso l’esterno

Il sito può contenere collegamenti a piattaforme di terze parti, per esempio mappe, profili social o siti di recensioni. Una volta che clicchi, sei sul loro territorio: quelle piattaforme gestiscono in autonomia cookie e dati secondo le proprie informative, sulle quali il titolare non ha alcun controllo.

08I tuoi diritti

Gli articoli dal 15 al 22 del GDPR ti riconoscono diritti che puoi esercitare in qualunque momento, gratuitamente:

• Accesso (art. 15): sapere se trattiamo dati che ti riguardano e ottenerne copia.
• Rettifica (art. 16): far correggere dati inesatti o completare dati incompleti.
• Cancellazione (art. 17), il cosiddetto diritto all’oblio: farci cancellare i tuoi dati quando non c’è più ragione di tenerli.
• Limitazione (art. 18): congelare il trattamento in attesa di una verifica.
• Portabilità (art. 20): ricevere i dati in un formato strutturato e leggibile da una macchina, o farli passare direttamente a un altro titolare.
• Opposizione (art. 21): opporti al trattamento fondato sul legittimo interesse, per motivi legati alla tua situazione particolare.
• Revoca del consenso (art. 7.3): ritirare in qualsiasi momento il consenso già dato, senza che questo tocchi la liceità del trattamento fatto prima della revoca.

Per esercitarli basta una telefonata allo 030 987254, una email a agenzia.agricola@virgilio.it o una lettera alla sede. Rispondiamo entro un mese dalla richiesta, come prevede l’articolo 12 del GDPR.

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR):

Resta comunque impregiudicato il diritto di ricorrere all’autorità giudiziaria.

09Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata in HTTPS su tutte le pagine, caratteri tipografici e librerie serviti dal nostro stesso dominio (così il tuo indirizzo IP non finisce ai CDN di terzi), accesso ai dati limitato alle sole persone che devono averlo. L’unico servizio esterno sempre attivo è il contatore anonimo descritto al punto 02, che non conserva l’indirizzo IP.

10Contenuti generati con l’intelligenza artificiale

Come dichiarato sul sito ai sensi dell’articolo 50 del Regolamento UE 2024/1689 (AI Act), due brevi riprese ravvicinate, il mazzo di fiori che si muove e il pellet che prende fuoco, sono state realizzate con l’intelligenza artificiale; tutte le altre foto e video sono del negozio. Questa generazione non comporta alcun trattamento di dati personali dei visitatori.

11Modifiche a questa informativa

Se cambiano i servizi o la normativa, questa informativa viene aggiornata e la nuova data compare in cima alla pagina. Ti conviene dare un’occhiata di tanto in tanto.