Privacy e cookie
Ultimo aggiornamento: 25 settembre 2026
Questo è un sito casalingo per prenotare il miele tra amici. I dati che lasci servono solo a mettere da parte i vasetti e ad accordarsi per ritiro e pagamento: non finiscono in mailing list, non vengono venduti, non c'è pubblicità né profilazione.
Chi tratta i dati
Il titolare del trattamento è Simone Bissi, che si può contattare a [email protected].
Quali dati raccogliamo
- Quelli che scrivi nel modulo: nome e cognome, un cellulare (o profilo social), un indirizzo email — obbligatorio, serve per mandarti la conferma della prenotazione — e le note facoltative, insieme ai vasetti prenotati e all'importo. Se scegli la spedizione invece del ritiro di persona, anche l'indirizzo che indichi per cercare il locker più vicino.
- Dati tecnici: l'indirizzo IP e la data delle richieste finiscono nei log del server (in memoria del processo, non salvati su file: si perdono a ogni riavvio del sito, che capita ogni volta che aggiorniamo il codice), per capire cosa succede in caso di problemi e per frenare tentativi ripetuti sul login del pannello di gestione. I log del container Docker (accessi, errori applicativi) restano invece su file, con rotazione automatica entro pochi giorni di traffico normale.
- Verifica anti-bot: il modulo di prenotazione usa
Cloudflare Turnstile, che carica uno script da
challenges.cloudflare.come invia a Cloudflare alcuni segnali tecnici del browser (non il contenuto del modulo) per distinguere una persona da un bot automatico. Vedi l'informativa di Cloudflare per Turnstile. - Verifica dell'email: prima di accettare la prenotazione, il sito controlla che l'indirizzo email sia scritto bene e che il suo dominio abbia un server di posta configurato (una normale interrogazione DNS pubblica sul dominio, es. "gmail.com": nessun dato personale lascia il sito, non è una verifica sul singolo indirizzo). Serve a intercettare refusi prima che l'ordine venga salvato, invece di scoprirli quando la mail di conferma non parte.
Perché e con quale base giuridica
- Gestire la prenotazione, il pagamento e la consegna: esecuzione di un accordo preso con te e delle richieste che ci fai (art. 6.1.b GDPR).
- Tenere in piedi e al sicuro il sito (log, limite ai tentativi di accesso, copie di sicurezza): legittimo interesse a evitare abusi e perdite di dati (art. 6.1.f GDPR).
Come sono conservati
Nome, cellulare, email, indirizzo di spedizione e note sono cifrati nel database (AES-256-GCM): chi leggesse il file grezzo non ci troverebbe testo in chiaro. Il sito gira su un computer di casa e si affaccia su internet tramite Cloudflare Tunnel, che porta la connessione HTTPS fino a quel computer senza aprire porte sul router. La vetrina è raggiungibile da chiunque abbia il link, senza una password d'ingresso: il freno contro gli abusi sul modulo di prenotazione è Cloudflare Turnstile (sopra), non un accesso riservato — il pannello di gestione delle prenotazioni resta invece protetto da password. Le copie di sicurezza sono anch'esse cifrate e vengono cancellate dopo 14 giorni; oggi restano sullo stesso server dell'applicazione.
Chi altro li vede
I dati in chiaro li vede solo chi gestisce le prenotazioni, dal pannello protetto da password. Quando arriva un ordine, il sito può mandare un avviso su Telegram con nome, contatto, eventuale indirizzo e riepilogo: in quel caso i dati passano dai server di Telegram. Ti mandiamo inoltre una email di conferma con il riepilogo dell'ordine tramite il provider di posta configurato dal titolare. Il traffico verso il sito passa inoltre da Cloudflare (Tunnel di rete + Turnstile antibot): Cloudflare vede l'IP e le richieste HTTP come qualunque intermediario di rete, non il contenuto cifrato del database. Non ci sono altri destinatari, nessun servizio di statistiche e nessuna pubblicità.
Per quanto tempo
Le prenotazioni restano finché servono a gestire consegna e pagamento e a tenere lo storico degli ordini; se ci chiedi di cancellare i tuoi dati lo facciamo subito. I log tecnici e le copie di sicurezza si cancellano da soli nel giro di pochi giorni.
I tuoi diritti
Puoi chiedere in qualsiasi momento di vedere, correggere o cancellare i tuoi dati, di limitarne l'uso o di opporti al trattamento: basta scrivere al contatto qui sopra. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cookie
Il sito usa solo cookie tecnici, quelli senza i quali non funzionerebbe. Non ci sono cookie di analisi, di profilazione o di terze parti, quindi non trovi nessun banner da accettare.
miele_admin— solo per chi entra nel pannello di gestione: tiene aperta la sessione, è firmato, non contiene dati personali e scade dopo 12 ore (o subito, con «Esci»).
Solo chi accede al pannello di gestione digita una password: viaggia cifrata (HTTPS) e non finisce in nessun cookie o log in chiaro.