Privacy policy

Dal modulo di contatto: nome, indirizzo email, numero di telefono se scegli di lasciarlo, e il testo del messaggio. Nome, email e messaggio sono obbligatori, perché senza non possiamo risponderti; il telefono è facoltativo. Registriamo anche la data dell'invio e la lingua del sito, per sapere in che lingua risponderti.

Dai registri tecnici del server: indirizzo IP, tipo di browser e pagina richiesta. Li conserva il nostro fornitore di hosting per la sicurezza del sito e per difenderlo dagli attacchi. Non li usiamo per profilarti e non li colleghiamo alla tua identità.

Non trattiamo categorie particolari di dati, come quelli su salute, opinioni politiche o convinzioni religiose: ti chiediamo di non inserirli nel messaggio. Non prendiamo decisioni automatizzate sul tuo conto e non facciamo profilazione.

Per rispondere a una richiesta commerciale, la base è l'esecuzione di misure precontrattuali prese su tua richiesta: articolo 6, paragrafo 1, lettera b) del GDPR. Se la tua richiesta non è commerciale, la base è il nostro legittimo interesse a rispondere a chi ci scrive: lettera f).

Per i registri tecnici e la sicurezza del sito: legittimo interesse, lettera f).

Per i contenuti di terze parti e per l'eventuale misurazione del traffico: il tuo consenso, lettera a). Puoi revocarlo quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina, e la revoca non tocca la validità di quanto fatto prima.

Darci i tuoi dati è una tua scelta libera, ma senza nome, email e messaggio non abbiamo modo di risponderti.

Le richieste arrivate dal modulo: 24 mesi dall'ultimo contatto fra noi, poi le cancelliamo. Se dalla richiesta nasce un rapporto commerciale, i documenti collegati restano per i dieci anni che la legge italiana impone per le scritture contabili.

I registri tecnici del server: pochi giorni, secondo le impostazioni di sicurezza del fornitore di hosting.

Il cookie che ricorda le tue scelte: sei mesi, poi te le richiediamo.

Per far funzionare il sito ci appoggiamo a tre fornitori, che trattano i dati per nostro conto come responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

Cloudflare, Inc. — distribuzione, hosting e sicurezza del sito. Supabase, Inc. — il database dove sono conservate le richieste inviate dal modulo. Resend (Plus Five Five, Inc.) — l'invio della email di conferma a te e della notifica a noi.

Alcuni di questi fornitori hanno sede o infrastrutture fuori dallo Spazio Economico Europeo. In quei casi il trasferimento avviene sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea, come previsto dall'articolo 46 del GDPR.

Oltre a loro, i tuoi dati li vediamo soltanto noi. Non li vendiamo, non li cediamo e non li usiamo per mandarti pubblicità.

Il sito pone un solo cookie proprio, di natura tecnica: si chiama «dansifruit-consenso», dura sei mesi e serve unicamente a ricordare le tue scelte su questa pagina, così da non richiedertele ogni volta. Non richiede il tuo consenso, perché senza di lui non avremmo modo di rispettare un tuo eventuale rifiuto.

Non usiamo cookie di profilazione né pubblicitari, e non condividiamo dati con circuiti pubblicitari.

Google Maps, se e quando decidi di caricarla, può porre cookie propri: ne parliamo qui sotto.

Il sito non carica niente da terzi senza che sia tu a chiederlo. Nelle pagine «Contatti» e «La nostra terra» c'è una mappa di Google Maps che compare solo dopo che hai cliccato «Carica la mappa»: fino a quel momento verso Google non parte nessuna richiesta. Quando la carichi, Google Ireland Limited riceve il tuo indirizzo IP e può usare i propri cookie, secondo le sue condizioni.

Il link «Apri in Google Maps» è un collegamento normale e non carica niente finché non lo clicchi. Instagram e Facebook sono anch'essi semplici link: nessun pulsante «mi piace», nessun contenuto incorporato, nessun pixel di tracciamento.

Al momento non è attivo nessuno strumento di analisi del traffico: non contiamo le visite e non sappiamo quali pagine leggi. Se un giorno lo attiveremo, te lo chiederemo prima con un avviso e partirà solo dopo che avrai accettato.

Puoi esercitare in qualsiasi momento i diritti degli articoli da 15 a 22 del GDPR: accedere ai dati che ti riguardano e chiederne copia, farli correggere se sono sbagliati, farli cancellare, chiederne la limitazione, opporti al trattamento fondato sul legittimo interesse, e farti dare i dati che ci hai fornito in un formato leggibile da un computer per portarli altrove.

Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi senza dover spiegare perché.

Per esercitarli scrivi all'indirizzo email del titolare indicato qui sopra: ti rispondiamo entro un mese, come prevede l'articolo 12 del GDPR.

Scrivici pure per primo, di solito è la via più rapida. Ma è tuo diritto rivolgerti direttamente all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it. Puoi anche rivolgerti all'autorità giudiziaria.

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e ne cambiamo la data qui sotto. Ultimo aggiornamento: 13 agosto 2026.