La Cascina di Peppino

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 5 novembre 2026 · Testo in italiano

Questa informativa descrive il trattamento dei dati delle persone che visitano il sito o inviano richieste di informazioni, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).

1 Titolare e contatti

Il titolare del trattamento è Orto d’Autore Srl Società Agricola, proprietaria del marchio La Cascina di Peppino, con sede in C.da Santa Venere snc, 86049 Ururi (CB), P. IVA IT01647070703. Per informazioni sul trattamento e per esercitare i propri diritti: info@lacascinadipeppino.it. Telefono: +39 0874 830 060.

2 Dati trattati e conferimento

Il modulo raccoglie nome, cognome, indirizzo email, numero di telefono, messaggio e, se indicata, azienda. Il sistema verifica inoltre la presa visione dell’informativa e utilizza un token antispam e un identificativo tecnico della richiesta. Non inserire nel messaggio dati sanitari, altre informazioni particolarmente delicate o dati di terzi non necessari alla richiesta.

Nella configurazione attuale, nome, cognome, email, telefono e messaggio sono obbligatori; l’azienda è facoltativa. Il conferimento è volontario, ma senza i campi obbligatori il modulo non può inoltrare la richiesta. È comunque possibile contattarci direttamente via email o telefono.

Durante la navigazione, i servizi tecnici possono trattare indirizzo IP, informazioni sul browser e sul dispositivo, data e ora, risorse richieste e dati diagnostici. La protezione antispam tratta segnali tecnici necessari a distinguere gli accessi umani da quelli automatizzati.

3 Finalità e basi giuridiche

Gestiamo le richieste sui prodotti e le eventuali attività precontrattuali sulla base dell’art. 6, par. 1, lett. b), GDPR, quando la richiesta riguarda un possibile rapporto contrattuale con l’interessato. Per altre richieste, comprese quelle dei referenti di aziende, il trattamento si fonda sul legittimo interesse a gestire la corrispondenza e rispondere agli interlocutori (art. 6, par. 1, lett. f).

Il funzionamento e la sicurezza del sito, la prevenzione dello spam e la gestione degli abusi si fondano sul legittimo interesse a proteggere il servizio e i suoi utenti (art. 6, par. 1, lett. f). Gli eventuali adempimenti obbligatori si fondano sull’art. 6, par. 1, lett. c); la tutela di diritti su un legittimo interesse, nei limiti necessari.

L’invio di una richiesta non comporta l’iscrizione a newsletter né l’autorizzazione a campagne promozionali. Il modulo non richiede un consenso per rispondere alla richiesta: la casella relativa alla privacy attesta la presa visione dell’informativa.

4 Modalità e destinatari

I dati sono trattati con strumenti informatici e misure di sicurezza adeguate e sono accessibili al personale autorizzato che ne ha necessità per gestire la richiesta. Il modulo inoltra i messaggi a info@lacascinadipeppino.it tramite Resend, senza creare un archivio applicativo separato. I messaggi ricevuti vengono gestiti nella casella email aziendale.

I fornitori coinvolti sono OpenAI Ireland Ltd per l’hosting tramite ChatGPT Sites, Cloudflare per l’infrastruttura e l’antispam, Resend per la consegna delle email e Aruba per la casella email aziendale. Per le attività svolte per nostro conto si applicano gli accordi sul trattamento dei dati dei rispettivi servizi. Il trattamento dei dati raccolti dal sito pubblicato è disciplinato anche dal DPA specifico di ChatGPT Sites, applicabile al piano Plus. I dati possono essere comunicati ad autorità o consulenti quando necessario per obblighi di legge o tutela di diritti; non vengono diffusi pubblicamente.

Cloudflare Turnstile tratta segnali quali indirizzo IP, dati del browser e della connessione e origine del sito per contrastare i bot. Secondo la sua informativa, Cloudflare opera come responsabile per la protezione del sito e come titolare autonomo per il miglioramento delle capacità di rilevazione dei bot. Dettagli: https://www.cloudflare.com/turnstile-privacy-policy/.

5 Trasferimenti fuori dallo Spazio economico europeo

Resend conserva il contenuto dei messaggi e i log di consegna negli Stati Uniti; i trasferimenti sono disciplinati dalle clausole contrattuali standard incluse nel suo DPA. Cloudflare può trattare dati fuori dallo Spazio economico europeo e prevede clausole contrattuali standard per i trasferimenti soggetti a tali garanzie. Il DPA di ChatGPT Sites prevede, per i trasferimenti di dati del SEE effettuati da OpenAI Ireland a soggetti fuori dal SEE, clausole contrattuali standard oppure decisioni di adeguatezza della Commissione europea. Non è garantita la conservazione esclusiva in Italia o nell’Unione europea dei dati trattati da questi servizi.

Aruba dichiara di gestire i propri servizi email in data center italiani. Per informazioni e copia delle garanzie applicabili ai trasferimenti è possibile scrivere a info@lacascinadipeppino.it. I riferimenti dei fornitori sono riportati in fondo a questa informativa.

6 Conservazione

Le richieste ordinarie e la relativa corrispondenza vengono conservate fino a 12 mesi dalla chiusura della richiesta, poi eliminate, salvo esigenze documentate di tutela di diritti o obblighi di legge. Se nasce un rapporto contrattuale, i dati necessari alla sua gestione sono trattati secondo le finalità e i termini applicabili a quel rapporto, con le relative informazioni all’interessato.

Nel piano gratuito utilizzato, Resend conserva dati email e log per 30 giorni; dichiara inoltre una durata di 7 giorni per i backup e la cancellazione dei dati residui entro 90 giorni dalla cessazione dell’account. Per i dati tecnici di hosting, sicurezza e antispam, il criterio di conservazione è la necessità di erogare e proteggere il servizio, gestire incidenti e adempiere agli obblighi applicabili, secondo gli accordi dei fornitori. Le eventuali copie di backup seguono i cicli tecnici di sostituzione del servizio e non sono utilizzate per la gestione ordinaria delle richieste.

7 Preferenze tecniche e collegamenti esterni

Il sito memorizza nel browser la preferenza di lingua con la chiave locale “cascina-language”, per ricordare la lingua scelta. Tale preferenza rimane fino alla cancellazione dei dati del sito da parte dell’utente. La protezione antispam può utilizzare tecnologie tecniche secondo la configurazione di Cloudflare.

Il sito non integra strumenti pubblicitari o analytics di terze parti nel proprio codice applicativo. Le funzioni tecniche dell’hosting e della protezione antispam possono comportare il trattamento di dati di connessione e sicurezza. Questa informativa sarà aggiornata se verranno introdotti strumenti di analisi o marketing.

I collegamenti a Instagram e Facebook portano a siti esterni: visitandoli si applicano le informative dei rispettivi gestori. Il sito utilizza semplici collegamenti, senza widget social incorporati.

8 Diritti delle persone interessate

Nei casi e nei limiti previsti dal GDPR, è possibile chiedere accesso ai dati, rettifica, cancellazione e limitazione del trattamento. È possibile opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare. La portabilità si applica ai trattamenti automatizzati fondati sul contratto o sul consenso, quando ne ricorrono i presupposti.

Le richieste possono essere inviate a info@lacascinadipeppino.it. Se necessario, il titolare potrà chiedere informazioni proporzionate per verificare l’identità del richiedente. Il riscontro è fornito senza ingiustificato ritardo e, di norma, entro un mese; eventuali proroghe previste dal GDPR saranno comunicate con le relative ragioni.

È possibile presentare reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it) o all’autorità di controllo competente, e ricorrere all’autorità giudiziaria. Per eventuali trattamenti ulteriori basati sul consenso, quest’ultimo può essere revocato senza pregiudicare la liceità del trattamento precedente alla revoca.

9 Decisioni automatizzate

Il modulo non effettua profilazione commerciale né adotta decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. La verifica antispam può impedire un invio ritenuto automatizzato; in tal caso restano disponibili email e telefono.

10 Aggiornamenti

Questa informativa viene aggiornata in caso di modifiche ai trattamenti o ai servizi utilizzati. Ultimo aggiornamento: 5 novembre 2026.

Riferimenti dei fornitori

ChatGPT Sites: https://openai.com/it-IT/policies/chatgpt-sites-data-processing-addendum/

Cloudflare Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

Cloudflare DPA: https://www.cloudflare.com/cloudflare-customer-dpa/

Resend DPA: https://resend.com/legal/dpa

Resend conservazione: https://resend.com/security/gdpr/

Aruba: https://www.aruba.it/gdpr-regolamento-europeo-privacy.aspx