Paeonia Resources s.r.l.
Informativa privacy
Aggiornamento: 3 ottobre 2026 · 2026-10-03.4
1. Titolare e contatti
Paeonia Resources s.r.l.
Via Antonio Gambacorti Passerini 2, 20900 Monza (MB), Italia
P. IVA: 08343120963
Email: privacy@paeoniasrl.com
2. Dati e finalità
La navigazione comporta il trattamento dei dati tecnici necessari a consegnare le pagine e proteggere il servizio, come indirizzo IP, data, risorsa richiesta e informazioni sul browser.
Il codice del sito non integra script pubblicitari, strumenti di profilazione o widget social. Restano distinti i servizi tecnici dell’hosting descritti in questa informativa e la mappa facoltativa, caricata solo dopo il tuo consenso.
Se ci scrivi, usiamo i recapiti e le informazioni che scegli di comunicare per rispondere e gestire la richiesta. Evita dati sensibili non necessari.
3. Moduli e conferimento
I moduli tradizionali del sito preparano una bozza nel tuo dispositivo: i relativi campi non vengono trasmessi al server. Fa eccezione il modulo «Invia una richiesta» dell’assistente: solo quando premi il suo pulsante di invio, nome, email e testo sono registrati su OVHcloud per il ricontatto, secondo la sezione «Assistente AI e richieste al team». Dopo ogni scambio AI, un riepilogo viene inoltre inviato via email al team secondo la sezione dedicata.
4. Basi giuridiche
Le richieste precontrattuali sono gestite ai sensi dell’art. 6.1.b GDPR; le altre comunicazioni pertinenti e la sicurezza del sito in base al legittimo interesse a rispondere, mantenere il servizio e prevenire abusi (art. 6.1.f), nei limiti dei diritti degli interessati. Eventuali obblighi di legge trovano base nell’art. 6.1.c. Le preferenze tecniche ricordano le scelte richieste dall’utente. Non è richiesto un consenso generico per contattarci.
Le mappe esterne sono facoltative e si attivano solo dopo una scelta positiva, revocabile in qualsiasi momento senza conseguenze sulla consultazione delle schede.
5. Destinatari e hosting
Il sito è ospitato su OVHcloud Web Hosting, presso il datacenter di Gravelines, in Francia. Le copie tecniche dei file possono essere replicate a Roubaix, sempre in Francia. Pagine, immagini e script sono serviti da questa infrastruttura; il modulo separato «Invia una richiesta» dell’assistente registra nome, email e richiesta in una cartella privata su OVHcloud, accessibile soltanto alle persone autorizzate. Dopo ogni scambio AI, un riepilogo viene inoltre inviato via email al team secondo la sezione dedicata.
Le richieste sono gestite dal titolare e dalle persone da lui autorizzate, nei limiti delle rispettive mansioni.
Per l’hosting utilizziamo OVHcloud; per la posta aziendale utilizziamo Microsoft 365. I fornitori e i loro sub-responsabili possono trattare i dati necessari alla fornitura, sicurezza e assistenza dei servizi. L’hosting dei file a Gravelines non significa che ogni trattamento, compresa la posta e l’assistenza remota, avvenga solo nell’Unione europea. I contratti dei fornitori prevedono, ove applicabili, decisioni di adeguatezza o clausole contrattuali standard per i trasferimenti internazionali. I relativi accordi sul trattamento e gli elenchi dei sub-responsabili sono disponibili ai collegamenti indicati qui; puoi chiedere al titolare informazioni sulle garanzie applicate.
Documentazione dei fornitori
6. Conservazione
Le richieste ricevute via email sono accessibili solo alle persone incaricate. Le conserviamo per il tempo necessario a gestire la richiesta e l’eventuale rapporto che ne deriva, quindi le eliminiamo, salvo obblighi di legge o esigenze documentate di tutela dei diritti.
Le applicazioni non aggiungono un archivio integrale delle conversazioni. I riepiloghi email e la coda di invio sono trattati separatamente, come descritto nella sezione dell’assistente. Per la sicurezza dell’assistente usa contatori con pseudonimi HMAC derivati dall’IP, distinti per ogni giorno UTC e senza IP in chiaro; i dati del giorno precedente vengono rimossi alla richiesta successiva o dalla manutenzione giornaliera. I registri di accesso e sicurezza sono gestiti dall’infrastruttura OVHcloud. Il criterio di conservazione considera il tempo necessario a erogare il servizio, diagnosticare malfunzionamenti e gestire incidenti di sicurezza, insieme agli eventuali obblighi applicabili. La durata dei registri tecnici è distinta da quella dei report statistici anonimizzati e dalle copie di sicurezza dei file.
Per i file del sito OVHcloud documenta punti di ripristino riferiti a 1, 2, 3, 7 e 14 giorni precedenti. Si tratta di copie tecniche per il ripristino del sito. Il registro privato delle richieste e la coda dei riepiloghi email sono archivi separati. Eventuali copie tecniche che comprendano il registro seguono i tempi di ripristino del fornitore; la scadenza delle richieste dopo 90 giorni viene riapplicata quando si ripristinano i dati. Questa scadenza non comporta la cancellazione immediata delle copie tecniche del fornitore o delle copie esportate dall’operatore. La coda email conserva il contenuto per un massimo di sette giorni; i backup tecnici possono conservarlo fino a 31 giorni. Dopo un ripristino si riapplica la scadenza.
OVHcloud mette a disposizione statistiche tecniche elaborate dai log del server dopo anonimizzazione e aggregazione. Non richiedono uno script di analytics nelle pagine. I report sono disponibili per un massimo di 40 mesi; questo periodo riguarda i report statistici, non la durata dei log grezzi.
Le preferenze e le ultime 20 registrazioni delle scelte restano sul dispositivo e scadono dopo sei mesi di calendario. Quando esprimi o modifichi una scelta, il sito invia una registrazione tecnica al registro privato dei consensi del titolare su OVHcloud, con scadenza di sei mesi di calendario.
7. Collegamenti e mappe
Instagram, UNWINED, SUNAWI e gli altri siti sono collegamenti esterni. Le immagini delle schede sono ospitate localmente: il browser contatta la destinazione solo quando apri il collegamento. Da quel momento valgono le informative del servizio scelto.
La mappa richiede immagini a tile.openstreetmap.org soltanto dopo il tuo consenso. Il servizio riceve l’indirizzo IP e i dati tecnici necessari alla richiesta. Non chiediamo la tua posizione GPS e non usiamo cookie pubblicitari per la mappa. Puoi rifiutare e usare comunque le schede e i collegamenti alle indicazioni.
8. Diritti e reclami
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento fondato sul legittimo interesse. Quando applicabile, puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Scrivi all’email del titolare indicata sopra. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente. Il sito non effettua decisioni automatizzate con effetti giuridici o analogamente significativi.
Assistente AI e richieste al team
Puoi scegliere di usare un assistente basato sull’intelligenza artificiale per orientarti tra i contenuti del sito. Il titolare è Paeonia Resources s.r.l.. Il servizio si avvia quando selezioni «Inizia la conversazione»; i messaggi sono trasmessi alle API di OpenAI soltanto quando li invii. Evita dati personali, informazioni riservate e dati di altre persone nella chat. Per lasciare un recapito usa il modulo separato «Invia una richiesta». Dopo ogni scambio AI, un riepilogo viene inoltre inviato via email al team secondo la sezione dedicata.
Trattiamo i messaggi per rispondere alla tua richiesta. Per informazioni finalizzate a un contratto, la base giuridica è l’art. 6, par. 1, lett. b del GDPR; per altre domande, il nostro legittimo interesse a rispondere, ai sensi della lett. f. L’assistente può sbagliare: non conferma ordini o prenotazioni e non prende decisioni con effetti giuridici sulle persone. Non utilizziamo le conversazioni per analisi del comportamento o marketing.
La copia mostrata sul dispositivo resta in memoria nella pagina e si elimina con «Nuova conversazione» o chiudendo la pagina. OpenAI può conservare contenuti nei registri di sicurezza fino a 30 giorni, salvo necessità legali o di prevenzione degli abusi; restano applicabili le conservazioni tecniche documentate dal fornitore. Non abilitiamo la condivisione per l’addestramento dei modelli.
Se invii il modulo separato, nome, email e testo della richiesta sono salvati in un registro privato su OVHcloud, accessibile alle persone incaricate, per gestire il ricontatto. Questi campi non sono inviati al modello AI. La richiesta scade dopo 90 giorni dall’invio; i record scaduti vengono rimossi alla pulizia giornaliera o al successivo invio. Le copie tecniche seguono i tempi descritti nell’informativa e la scadenza viene riapplicata in caso di ripristino. Un eventuale rapporto successivo segue il criterio di conservazione già descritto per le richieste e gli obblighi applicabili. L’invio non comporta iscrizioni promozionali.
Per erogare il servizio utilizziamo OVHcloud e le API di OpenAI. L’accordo OpenAI sul trattamento dei dati per i clienti nello Spazio economico europeo indica OpenAI Ireland Ltd. e prevede, per i trasferimenti fuori dallo SEE, clausole contrattuali standard o decisioni di adeguatezza, ove applicabili. L’accordo e l’elenco dei sub-responsabili sono disponibili nei collegamenti indicati qui. Puoi chiedere informazioni sulle garanzie applicate, esercitare i diritti descritti nell’informativa o contattarci a privacy@paeoniasrl.com. Puoi continuare a consultare il sito e scriverci direttamente senza usare l’assistente.
Dopo ogni scambio con l’AI inviamo un riepilogo della domanda e della risposta a giuseppe@paeoniasrl.com, per seguire le richieste. Una coda privata su OVHcloud conserva il contenuto necessario all’invio per un massimo di sette giorni; viene rimosso dopo l’accettazione da parte del servizio email, che non garantisce la consegna. Le copie di backup possono conservarlo fino a 31 giorni; in caso di ripristino si riapplica la scadenza. I riepiloghi nella posta sono accessibili solo agli incaricati, conservati per gestire la richiesta e l’eventuale rapporto, poi eliminati salvo obblighi di legge o necessità documentate di tutela. Non sono una conferma di ordine, prenotazione o ricontatto. L’invio tecnico utilizza Microsoft 365 tramite la casella hello@villaeuropagardalake.com. Una copia può restare nella posta inviata oltre che nella casella destinataria; gli stessi criteri di accesso e conservazione si applicano a entrambe.
Per limitare gli abusi conserviamo contatori di utilizzo associati a un identificatore pseudonimo derivato dall’indirizzo IP, diverso per ogni giorno UTC; questi contatori non contengono l’IP in chiaro né i messaggi. I contatori del giorno precedente vengono eliminati alla richiesta successiva o alla manutenzione giornaliera. Il codice temporaneo della sessione vale 30 minuti e resta nella memoria della pagina. I log dell’hosting seguono i criteri già descritti nell’informativa.
OpenAI · Data controls · OpenAI · DPA · OpenAI · Sub-processors
Gestione e prova delle scelte privacy
Sui domini pubblici ospitati su OVHcloud, quando esprimi o modifichi una scelta, il sito invia al proprio server una registrazione tecnica: identificativo casuale, sito, versione dell’informativa, data, azione, scelta sui servizi facoltativi e scadenza. Il registro applicativo non conserva indirizzo IP, informazioni del browser, email o contenuto dei messaggi. I log tecnici dell’hosting, descritti separatamente, possono contenere IP e dati della richiesta.
Queste registrazioni servono a gestire e dimostrare le scelte privacy e la loro revoca. La prova del consenso risponde agli obblighi del titolare previsti dagli artt. 5, par. 2, e 7, par. 1, GDPR; non è utilizzata per pubblicità, profilazione o analisi del comportamento.
Le mappe esterne si attivano soltanto con il consenso (art. 6, par. 1, lett. a GDPR). La prova del consenso e della revoca è conservata per adempiere all’obbligo di dimostrazione previsto dall’art. 7, par. 1, sulla base dell’art. 6, par. 1, lett. c. La registrazione tecnica del rifiuto serve al legittimo interesse a rispettare la scelta e garantire il funzionamento delle preferenze (art. 6, par. 1, lett. f), senza attivare servizi facoltativi.
Le registrazioni delle scelte hanno una scadenza di sei mesi di calendario. Alla scadenza non vengono più usate per gestire le preferenze. I file scaduti vengono eliminati progressivamente durante le successive letture del registro e registrazioni di nuove scelte, con una pulizia suddivisa in gruppi di file. Fino al completamento della pulizia, e durante periodi senza traffico, i dati scaduti possono restare nei file. Questo periodo è una scelta operativa per la gestione delle preferenze; è distinto dai criteri di conservazione di email e log dell’hosting.
Il registro è conservato al di fuori della cartella pubblica del sito ed è accessibile solo alle persone incaricate e ai fornitori tecnici autorizzati per il servizio. Non viene inviato a OpenStreetMap o ai siti social. Per richieste relative ai tuoi dati, contatta il titolare indicato in questa informativa.
Le immagini delle mappe OpenStreetMap sono distribuite tramite una rete globale di server. I dati delle richieste possono quindi essere trattati anche al di fuori dello Spazio economico europeo, secondo l’informativa del fornitore. Questa mappa rimane facoltativa e puoi usare gli indirizzi senza attivarla.