Green Magnolia S.r.l. a socio unico
Informativa privacy
Aggiornamento: 2 ottobre 2026 · 2026-10-02.2
1. Titolare e contatti
Green Magnolia S.r.l. a socio unico
Viale Europa 77, 25087 Salò (BS), Italia
P. IVA: 04462660988
Email: privacy@greenmagnolia.it
2. Dati e finalità
La navigazione comporta il trattamento dei dati tecnici necessari a consegnare le pagine e proteggere il servizio, come indirizzo IP, data, risorsa richiesta e informazioni sul browser.
Il codice del sito non integra script pubblicitari, strumenti di profilazione o widget social. Restano distinti i servizi tecnici dell’hosting descritti in questa informativa e la mappa facoltativa, caricata solo dopo il tuo consenso.
Se ci scrivi, usiamo i recapiti e le informazioni che scegli di comunicare per rispondere e gestire la richiesta. Evita dati sensibili non necessari.
3. Moduli e conferimento
Il modulo prepara una bozza sul dispositivo senza inviare i campi a un server. Puoi aprire l’applicazione email e completare lì l’invio, oppure scaricare la bozza. I campi obbligatori servono a preparare una richiesta utilizzabile; puoi anche scriverci direttamente. Il conferimento è facoltativo, ma ci occorrono i recapiti per risponderti.
4. Basi giuridiche
Le richieste precontrattuali sono gestite ai sensi dell’art. 6.1.b GDPR. Le altre comunicazioni pertinenti e la sicurezza del sito si basano sul legittimo interesse a rispondere, mantenere il servizio e prevenire abusi (art. 6.1.f), nel rispetto dei diritti degli interessati. Gli obblighi di legge si fondano sull’art. 6.1.c. Le preferenze tecniche ricordano le scelte richieste dall’utente. Non è richiesto un consenso generico per contattarci.
Le mappe esterne sono facoltative e si attivano solo dopo una scelta positiva, revocabile in qualsiasi momento senza conseguenze sulla consultazione delle schede.
5. Destinatari e hosting
Il sito è ospitato su OVHcloud Web Hosting, presso il datacenter di Gravelines, in Francia. Le copie tecniche dei file possono essere replicate a Roubaix, sempre in Francia. Pagine, immagini e script sono serviti da questa infrastruttura; il sito non dispone di un database di messaggi o di un sistema di invio dei moduli.
Le richieste sono gestite dal titolare e dalle persone da lui autorizzate, nei limiti delle rispettive mansioni.
Per l’hosting utilizziamo OVHcloud; per la posta aziendale utilizziamo Google Workspace. I fornitori e i loro sub-responsabili possono trattare i dati necessari alla fornitura, sicurezza e assistenza dei servizi. L’hosting dei file a Gravelines non significa che ogni trattamento, compresa la posta e l’assistenza remota, avvenga solo nell’Unione europea. I contratti dei fornitori prevedono, ove applicabili, decisioni di adeguatezza o clausole contrattuali standard per i trasferimenti internazionali. I relativi accordi sul trattamento e gli elenchi dei sub-responsabili sono disponibili ai collegamenti indicati qui; puoi chiedere al titolare informazioni sulle garanzie applicate.
Documentazione dei fornitori
6. Conservazione
Le richieste ricevute via email sono accessibili solo alle persone incaricate. Le conserviamo per il tempo necessario a gestire la richiesta e l’eventuale rapporto che ne deriva, quindi le eliminiamo, salvo obblighi di legge o esigenze documentate di tutela dei diritti.
Il sito non crea un archivio aggiuntivo dei log: i registri di accesso e sicurezza sono gestiti dall’infrastruttura OVHcloud. Il criterio di conservazione considera il tempo necessario a erogare il servizio, diagnosticare malfunzionamenti e gestire incidenti di sicurezza, insieme agli eventuali obblighi applicabili. La durata dei registri tecnici è distinta da quella dei report statistici anonimizzati e dalle copie di sicurezza dei file.
Per i file del sito OVHcloud documenta punti di ripristino riferiti a 1, 2, 3, 7 e 14 giorni precedenti. Si tratta di copie tecniche per il ripristino del sito; non comprendono un archivio di messaggi inviati dai visitatori, perché il sito non raccoglie moduli sul server.
OVHcloud mette a disposizione statistiche tecniche elaborate dai log del server dopo anonimizzazione e aggregazione. Non richiedono uno script di analytics nelle pagine. I report sono disponibili per un massimo di 40 mesi; questo periodo riguarda i report statistici, non la durata dei log grezzi.
Le preferenze e le ultime 20 registrazioni delle scelte restano sul dispositivo e scadono dopo sei mesi di calendario. Non vengono inviate al titolare né formano un registro centralizzato dei consensi.
7. Collegamenti esterni
Instagram, Green Magnolia, Paeonia, SUNAWI e gli altri siti sono collegamenti esterni. Le immagini delle schede sono ospitate localmente: il browser contatta la destinazione solo quando apri il link. Da quel momento si applicano le informative del servizio scelto.
Se attivi le mappe, il browser richiede immagini a tile.openstreetmap.org, comunicando almeno l’indirizzo IP, l’origine del sito e i dati tecnici della richiesta a OpenStreetMap Foundation. Il sito non richiede la tua posizione GPS. Puoi rifiutare e usare le schede o i normali collegamenti alle indicazioni.
8. Diritti e reclami
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, e opporti ai trattamenti basati sul legittimo interesse. Quando applicabile, puoi revocare il consenso senza pregiudicare la liceità dei trattamenti precedenti. Scrivi al titolare all’indirizzo indicato sopra. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente. Il sito non assume decisioni automatizzate con effetti giuridici o analogamente significativi.
Gestione e prova delle scelte privacy
Sui domini pubblici ospitati su OVHcloud, quando esprimi o modifichi una scelta, il sito invia al proprio server una registrazione tecnica: identificativo casuale, sito, versione dell’informativa, data, azione, scelta sui servizi facoltativi e scadenza. Il registro applicativo non conserva indirizzo IP, informazioni del browser, email o contenuto dei messaggi. I log tecnici dell’hosting, descritti separatamente, possono contenere IP e dati della richiesta.
Queste registrazioni servono a gestire e dimostrare le scelte privacy e la loro revoca. La prova del consenso risponde agli obblighi del titolare previsti dagli artt. 5, par. 2, e 7, par. 1, GDPR; non è utilizzata per pubblicità, profilazione o analisi del comportamento.
Le mappe esterne si attivano soltanto con il consenso (art. 6, par. 1, lett. a GDPR). La prova del consenso e della revoca è conservata per adempiere all’obbligo di dimostrazione previsto dall’art. 7, par. 1, sulla base dell’art. 6, par. 1, lett. c. La registrazione tecnica del rifiuto serve al legittimo interesse a rispettare la scelta e garantire il funzionamento delle preferenze (art. 6, par. 1, lett. f), senza attivare servizi facoltativi.
Le registrazioni delle scelte hanno una scadenza di sei mesi di calendario. Alla scadenza non vengono più usate per gestire le preferenze. I file scaduti vengono eliminati progressivamente durante le successive letture del registro e registrazioni di nuove scelte, con una pulizia suddivisa in gruppi di file. Fino al completamento della pulizia, e durante periodi senza traffico, i dati scaduti possono restare nei file. Questo periodo è una scelta operativa per la gestione delle preferenze; è distinto dai criteri di conservazione di email e log dell’hosting.
Il registro è conservato al di fuori della cartella pubblica del sito ed è accessibile solo alle persone incaricate e ai fornitori tecnici autorizzati per il servizio. Non viene inviato a OpenStreetMap o ai siti social. Per richieste relative ai tuoi dati, contatta il titolare indicato in questa informativa.
Le immagini delle mappe OpenStreetMap sono distribuite tramite una rete globale di server. I dati delle richieste possono quindi essere trattati anche al di fuori dello Spazio economico europeo, secondo l’informativa del fornitore. Questa mappa rimane facoltativa e puoi usare gli indirizzi senza attivarla.