Informativa privacy

Ultimo aggiornamento: 12 novembre 2026

Questa informativa spiega quali dati personali tratta HiveVanta (l’app per apicoltori e questo sito), perché, per quanto tempo e quali sono i tuoi diritti, secondo il Regolamento (UE) 2016/679 («GDPR») e il Codice privacy italiano.

1. Titolare del trattamento

Il titolare del trattamento è Carlo Andreolli (persona fisica).
Per qualsiasi domanda sulla privacy scrivi a info@hivevanta.it.

2. Quali dati trattiamo

• Account: indirizzo email, password (conservata solo in forma cifrata), eventuale fattore di verifica in due passaggi e codici di recupero (conservati solo in forma cifrata).
• Profilo: i dati che scegli di inserire: nome, cognome, telefono, ragione sociale, partita IVA, indirizzo, codice apicoltore dell’Anagrafe apistica nazionale (BDN), preferenze dell’app.
• Dati di apicoltura: apiari (nome, posizione sulla mappa, altitudine), famiglie, regine, visite, telaini, melari, trattamenti, problemi sanitari, nutrizioni, smielature, scadenze, note e foto che carichi.
• Dispositivi e notifiche: nome e tipo del dispositivo, browser, data dell’ultimo accesso e, se attivi le notifiche, l’indirizzo tecnico per inviarle.
• Sicurezza: tentativi di accesso (con email e indirizzo IP conservati in forma non leggibile) e registro delle operazioni importanti sull’account.
• Diagnostica: informazioni tecniche sul funzionamento dell’app (versione, tipo di browser, spazio sul dispositivo, errori, durata della sincronizzazione). Non contengono i dati dei tuoi apiari.

Non trattiamo categorie particolari di dati (salute, opinioni, ecc.) e non chiediamo la tua posizione: la posizione degli apiari la indichi tu sulla mappa.

3. Perché li trattiamo e su quale base

• Fornirti l’app (account, archivio dei dati, sincronizzazione tra dispositivi, promemoria via notifica ed email): esecuzione del contratto di servizio che accetti iscrivendoti (art. 6.1.b GDPR).
• Proteggere gli account (blocco dei tentativi di accesso ripetuti, verifica in due passaggi, registro di sicurezza): legittimo interesse alla sicurezza del servizio (art. 6.1.f).
• Correggere i malfunzionamenti (diagnostica tecnica): legittimo interesse a un servizio che funzioni (art. 6.1.f).
• Rispondere alle tue richieste via email: esecuzione del contratto o misure precontrattuali (art. 6.1.b).
• Assistente e dettatura con l’intelligenza artificiale, solo per chi partecipa alla prova e l’ha attiva: esecuzione del contratto per la funzione che scegli di usare (art. 6.1.b).

I dati non sono usati per pubblicità, profilazione o decisioni automatizzate, e non vengono venduti.

4. Chi tratta i dati per nostro conto

Ci avvaliamo di questi fornitori, nominati responsabili del trattamento, che vedono solo ciò che serve al loro servizio:

• Supabase Inc. – database, accesso e archivio delle foto. I dati sono conservati nell’Unione europea (Irlanda).
• Cloudflare Inc. – pubblicazione dell’app e di questo sito; tratta l’indirizzo IP per consegnare le pagine.
• Servizio di posta elettronica (Google Gmail o Brevo) – invio delle email di servizio (invito, benvenuto, recupero password, promemoria).
• Cloudflare Inc. – Workers AI – solo se l’intelligenza artificiale è attiva per il tuo account (funzione in prova, decisa dall’amministratore): riceve il testo che detti o la domanda che fai e i dati dell’app necessari a rispondere (per esempio date e contenuti delle visite, trattamenti, nutrizioni), senza email né coordinate. Il testo viene elaborato per produrre la risposta e, secondo la documentazione di Cloudflare per i modelli usati, non viene conservato né usato per addestrare modelli.
• Servizi di notifica del browser (Google, Apple, Mozilla, a seconda del dispositivo) – consegna delle notifiche che hai attivato.

Alcuni di questi fornitori hanno sede negli Stati Uniti: l’eventuale trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza UE-USA o clausole contrattuali standard).

Per il meteo, l’altitudine e la mappa l’app interroga direttamente dal tuo dispositivo Open-Meteo e OpenStreetMap, inviando solo le coordinate dell’apiario o della zona della mappa, senza il tuo nome o la tua email. Questi servizi ricevono l’indirizzo IP del dispositivo.

5. Per quanto tempo

• Account, profilo e dati di apicoltura: finché l’account è attivo. Quando chiedi la cancellazione vengono eliminati entro 30 giorni.
• Tentativi di accesso e registro di sicurezza: al massimo 12 mesi.
• Diagnostica tecnica: cancellata automaticamente dopo 30 giorni.
• Email che ci scrivi: il tempo necessario a rispondere e a gestire la richiesta.

6. Dati salvati sul tuo dispositivo

Per funzionare senza campo l’app tiene una copia dei tuoi dati nella memoria del telefono o del browser (archivio locale), insieme ai dati di accesso. Non usiamo cookie di profilazione o di statistica. Questo sito ricorda solo, sul tuo dispositivo, se preferisci il tema chiaro o scuro.

7. I tuoi diritti

In ogni momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Molti dati li correggi da solo nell’app; per il resto scrivi a info@hivevanta.it. Rispondiamo entro un mese.

Per cancellare l’account segui le istruzioni della pagina Cancella il tuo account.

Se ritieni che il trattamento non sia corretto puoi proporre reclamo al Garante per la protezione dei dati personali.

8. Sicurezza

Le connessioni sono cifrate (HTTPS). Ognuno vede solo i dati dei propri apiari e di quelli che altri hanno condiviso con lui o con lei: le regole sono applicate direttamente dal database. Le password e i codici di recupero non sono mai conservati in chiaro; l’amministratore può chiedere la verifica in due passaggi.

9. Minori

HiveVanta non è destinata ai minori di 14 anni.

10. Modifiche

Se questa informativa cambia in modo importante te lo diremo nell’app e, se necessario, ti chiederemo di accettarla di nuovo. La data in alto indica l’ultima modifica.