Ambito
Questa informativa spiega come Sunawi Società Agricola s.r.l. tratta i dati personali quando consulti il sito o ci contatti. Riguarda le pagine SUNAWI e i servizi descritti qui.
Titolare
Il titolare del trattamento è Sunawi Società Agricola s.r.l., con sede in Via Europa 77, 25087 Salò (BS), Italia, partita IVA 04222060982.
Contatti
Per informazioni sui vini e sull’azienda: info@sunawi.it. Per richieste relative ai tuoi dati e all’esercizio dei diritti: privacy@sunawi.it, oppure per posta alla sede del titolare.
Dati trattati
Durante la navigazione vengono trasmessi i dati tecnici necessari a consegnare le pagine, come indirizzo IP, data e ora della richiesta e informazioni sul browser. Se ci scrivi, riceviamo il tuo indirizzo email, gli altri recapiti che scegli di fornire e il contenuto del messaggio. I collegamenti email e telefono aprono le applicazioni del tuo dispositivo. Fa eccezione il modulo separato «Invia una richiesta» dell’assistente: quando premi il pulsante di invio, nome, email e richiesta vengono registrati su OVHcloud per il ricontatto; questi campi non vengono inviati al modello AI. Non integriamo strumenti pubblicitari, analisi del comportamento o decisioni automatizzate sulle persone. Dopo ogni scambio AI, un riepilogo viene inoltre inviato via email al team secondo la sezione dedicata.
Finalità e basi giuridiche
Usiamo i dati dei messaggi per rispondere e gestire ciò che ci chiedi. Per richieste dirette alla conclusione o all’esecuzione di un contratto, la base giuridica è l’art. 6, par. 1, lett. b del GDPR. Per altre comunicazioni, è il nostro legittimo interesse a rispondere alla richiesta, ai sensi della lett. f. Fornire un recapito è facoltativo, ma senza di esso potremmo non riuscire a rispondere. Scriverci non comporta l’iscrizione a comunicazioni promozionali.
Hosting
Le pagine, le immagini, i caratteri e gli script sono distribuiti dallo stesso sito. L’infrastruttura di hosting riceve i dati tecnici necessari a erogare e proteggere il servizio. Il sito è ospitato su OVHcloud Web Hosting, presso il datacenter di Gravelines, in Francia. Le copie tecniche dei file possono essere replicate a Roubaix, sempre in Francia. Pagine, immagini e script sono serviti da questa infrastruttura; il modulo separato «Invia una richiesta» dell’assistente registra nome, email e richiesta in una cartella privata su OVHcloud, accessibile soltanto alle persone autorizzate. Dopo ogni scambio AI, un riepilogo viene inoltre inviato via email al team secondo la sezione dedicata.
Log tecnici
I registri tecnici di accesso e sicurezza possono contenere indirizzo IP, data e ora, risorsa richiesta ed esito della richiesta. Servono al funzionamento del sito, alla diagnosi degli errori e alla prevenzione degli abusi, sulla base del legittimo interesse alla sicurezza del servizio. Le applicazioni non aggiungono un archivio integrale delle conversazioni. I riepiloghi email e la coda di invio sono trattati separatamente, come descritto nella sezione dell’assistente. Per la sicurezza dell’assistente usa contatori con pseudonimi HMAC derivati dall’IP, distinti per ogni giorno UTC e senza IP in chiaro; i dati del giorno precedente vengono rimossi alla richiesta successiva o dalla manutenzione giornaliera. I registri di accesso e sicurezza sono gestiti dall’infrastruttura OVHcloud. Il criterio di conservazione considera il tempo necessario a erogare il servizio, diagnosticare malfunzionamenti e gestire incidenti di sicurezza, insieme agli eventuali obblighi applicabili. La durata dei registri tecnici è distinta da quella dei report statistici anonimizzati e dalle copie di sicurezza dei file.
Conservazione
Conserviamo i dati per il periodo necessario alla finalità per cui sono raccolti. Le richieste ricevute via email sono accessibili solo alle persone incaricate. Le conserviamo per il tempo necessario a gestire la richiesta e l’eventuale rapporto che ne deriva, quindi le eliminiamo, salvo obblighi di legge o esigenze documentate di tutela dei diritti. Le preferenze sui servizi esterni sono valide per sei mesi dalla scelta; i dettagli sono nella sezione Cookie e memoria del browser. Eventuali obblighi di legge o controversie possono richiedere la conservazione dei soli dati pertinenti per il periodo applicabile.
Destinatari e trasferimenti
I dati possono essere trattati dalle persone autorizzate che gestiscono le richieste e dai fornitori tecnici necessari per hosting e posta elettronica. Per l’hosting utilizziamo OVHcloud; per la posta aziendale utilizziamo Google Workspace. I fornitori e i loro sub-responsabili possono trattare i dati necessari alla fornitura, sicurezza e assistenza dei servizi. L’hosting dei file a Gravelines non significa che ogni trattamento, compresa la posta e l’assistenza remota, avvenga solo nell’Unione europea. I contratti dei fornitori prevedono, ove applicabili, decisioni di adeguatezza o clausole contrattuali standard per i trasferimenti internazionali. I relativi accordi sul trattamento e gli elenchi dei sub-responsabili sono disponibili ai collegamenti indicati qui; puoi chiedere al titolare informazioni sulle garanzie applicate. Se autorizzi la mappa, il tuo browser comunica direttamente con OpenStreetMap Foundation, secondo la sua informativa privacy.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi inoltre opporti ai trattamenti fondati sul legittimo interesse, per motivi connessi alla tua situazione. Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità di quanto già effettuato. Invia le richieste a privacy@sunawi.it.
Reclami
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali tramite le modalità indicate su garanteprivacy.it, oppure all’autorità di controllo competente nel Paese dell’Unione europea in cui risiedi, lavori o si è verificata la presunta violazione.
Cookie e memoria del browser
Il codice del sito non imposta cookie pubblicitari o di profilazione e non incorpora widget social. Per ricordare le scelte utilizziamo memoria tecnica del browser (localStorage): sunawi.privacy.v1 conserva versione dell’informativa, data, scadenza e preferenza sulla mappa; sunawi.privacy.v1.events mantiene fino a 20 registrazioni locali delle scelte, ciascuna valida per sei mesi di calendario. Quando esprimi o modifichi una scelta sul sito OVH, una registrazione tecnica viene inoltre inviata al titolare e conservata in un registro privato dei consensi per sei mesi di calendario. Questo registro è distinto dalle registrazioni locali del dispositivo. Alla scadenza, le scelte non sono più utilizzate; le registrazioni scadute vengono rimosse alla successiva esecuzione del sistema di preferenze. Puoi eliminare la memoria dalle impostazioni del browser. In tal caso, o usando un altro dispositivo o dominio, la scelta andrà espressa di nuovo.
Mappa e consenso
La mappa OpenStreetMap è facoltativa e rimane disattivata senza il tuo consenso. Autorizzandola, comunichi a OpenStreetMap Foundation indirizzo IP, origine del sito e dati tecnici del browser per scaricare le immagini della mappa. La mappa non richiede la geolocalizzazione del dispositivo. Il consenso a questo caricamento si basa sull’art. 6, par. 1, lett. a del GDPR. Puoi rifiutarlo e continuare a leggere il sito, usare l’indirizzo testuale e aprire separatamente le indicazioni stradali. Puoi modificare o revocare la scelta da “Preferenze privacy” nel footer: la mappa viene rimossa e cessano le nuove richieste alle sue immagini. La revoca non cancella i dati già ricevuti dal fornitore.
Collegamenti esterni
Instagram e le indicazioni stradali sono collegamenti a servizi esterni, non contenuti incorporati. Si aprono solo quando li selezioni. Una volta aperti, il trattamento dei dati dipende anche dal fornitore esterno e dalla sua informativa. Lo stesso vale per il programma di posta o telefono che scegli di utilizzare.
Aggiornamenti
Aggiornamento dei testi: 4 ottobre 2026. Questa pagina viene aggiornata quando cambiano i servizi o le modalità di trattamento. Le modifiche che richiedono una nuova scelta sui servizi facoltativi vengono presentate prima della loro attivazione.
Copie di sicurezza del sito
Per i file del sito OVHcloud documenta punti di ripristino riferiti a 1, 2, 3, 7 e 14 giorni precedenti. Si tratta di copie tecniche per il ripristino del sito. Il registro privato delle richieste e la coda dei riepiloghi email sono archivi separati. Eventuali copie tecniche che comprendano il registro seguono i tempi di ripristino del fornitore; la scadenza delle richieste dopo 90 giorni viene riapplicata quando si ripristinano i dati. Questa scadenza non comporta la cancellazione immediata delle copie tecniche del fornitore o delle copie esportate dall’operatore. La coda email conserva il contenuto per un massimo di sette giorni; i backup tecnici possono conservarlo fino a 31 giorni. Dopo un ripristino si riapplica la scadenza.
Cookie tecnico dell’hosting
L’infrastruttura OVHcloud può impostare il cookie tecnico SERVER ID per indirizzare le richieste verso lo stesso server durante la sessione. Secondo la documentazione del fornitore, dura meno di 24 ore ed è necessario al funzionamento dell’hosting. Non è usato dal sito per finalità pubblicitarie.
Statistiche del server
OVHcloud mette a disposizione statistiche tecniche elaborate dai log del server dopo anonimizzazione e aggregazione. Non richiedono uno script di analytics nelle pagine. I report sono disponibili per un massimo di 40 mesi; questo periodo riguarda i report statistici, non la durata dei log grezzi.
OVHcloud · Web Hosting · OVHcloud · Accordo sul trattamento dei dati · OVHcloud · Sub-responsabili · OVHcloud · Condizioni Web Hosting · Google Workspace · Accordo sul trattamento dei dati
Privacy di OpenStreetMap · Garante per la protezione dei dati personali
Assistente AI e richieste al team
Puoi scegliere di usare un assistente basato sull’intelligenza artificiale per orientarti tra i contenuti del sito. Il titolare è Sunawi Società Agricola s.r.l.. Il servizio si avvia quando selezioni «Inizia la conversazione»; i messaggi sono trasmessi alle API di OpenAI soltanto quando li invii. Evita dati personali, informazioni riservate e dati di altre persone nella chat. Per lasciare un recapito usa il modulo separato «Invia una richiesta». Dopo ogni scambio AI, un riepilogo viene inoltre inviato via email al team secondo la sezione dedicata.
Trattiamo i messaggi per rispondere alla tua richiesta. Per informazioni finalizzate a un contratto, la base giuridica è l’art. 6, par. 1, lett. b del GDPR; per altre domande, il nostro legittimo interesse a rispondere, ai sensi della lett. f. L’assistente può sbagliare: non conferma ordini o prenotazioni e non prende decisioni con effetti giuridici sulle persone. Non utilizziamo le conversazioni per analisi del comportamento o marketing.
La copia mostrata sul dispositivo resta in memoria nella pagina e si elimina con «Nuova conversazione» o chiudendo la pagina. OpenAI può conservare contenuti nei registri di sicurezza fino a 30 giorni, salvo necessità legali o di prevenzione degli abusi; restano applicabili le conservazioni tecniche documentate dal fornitore. Non abilitiamo la condivisione per l’addestramento dei modelli.
Se invii il modulo separato, nome, email e testo della richiesta sono salvati in un registro privato su OVHcloud, accessibile alle persone incaricate, per gestire il ricontatto. Questi campi non sono inviati al modello AI. La richiesta scade dopo 90 giorni dall’invio; i record scaduti vengono rimossi alla pulizia giornaliera o al successivo invio. Le copie tecniche seguono i tempi descritti nell’informativa e la scadenza viene riapplicata in caso di ripristino. Un eventuale rapporto successivo segue il criterio di conservazione già descritto per le richieste e gli obblighi applicabili. L’invio non comporta iscrizioni promozionali.
Per erogare il servizio utilizziamo OVHcloud e le API di OpenAI. L’accordo OpenAI sul trattamento dei dati per i clienti nello Spazio economico europeo indica OpenAI Ireland Ltd. e prevede, per i trasferimenti fuori dallo SEE, clausole contrattuali standard o decisioni di adeguatezza, ove applicabili. L’accordo e l’elenco dei sub-responsabili sono disponibili nei collegamenti indicati qui. Puoi chiedere informazioni sulle garanzie applicate, esercitare i diritti descritti nell’informativa o contattarci a privacy@sunawi.it. Puoi continuare a consultare il sito e scriverci direttamente senza usare l’assistente.
Dopo ogni scambio con l’AI inviamo un riepilogo della domanda e della risposta a giuseppe@paeoniasrl.com, per seguire le richieste. Una coda privata su OVHcloud conserva il contenuto necessario all’invio per un massimo di sette giorni; viene rimosso dopo l’accettazione da parte del servizio email, che non garantisce la consegna. Le copie di backup possono conservarlo fino a 31 giorni; in caso di ripristino si riapplica la scadenza. I riepiloghi nella posta sono accessibili solo agli incaricati, conservati per gestire la richiesta e l’eventuale rapporto, poi eliminati salvo obblighi di legge o necessità documentate di tutela. Non sono una conferma di ordine, prenotazione o ricontatto. L’invio tecnico utilizza Microsoft 365 tramite la casella hello@villaeuropagardalake.com. Una copia può restare nella posta inviata oltre che nella casella destinataria; gli stessi criteri di accesso e conservazione si applicano a entrambe.
Per limitare gli abusi conserviamo contatori di utilizzo associati a un identificatore pseudonimo derivato dall’indirizzo IP, diverso per ogni giorno UTC; questi contatori non contengono l’IP in chiaro né i messaggi. I contatori del giorno precedente vengono eliminati alla richiesta successiva o alla manutenzione giornaliera. Il codice temporaneo della sessione vale 30 minuti e resta nella memoria della pagina. I log dell’hosting seguono i criteri già descritti nell’informativa.
OpenAI · Data controls · OpenAI · DPA · OpenAI · Sub-processors
Gestione e prova delle scelte privacy
Sui domini pubblici ospitati su OVHcloud, quando esprimi o modifichi una scelta, il sito invia al proprio server una registrazione tecnica: identificativo casuale, sito, versione dell’informativa, data, azione, scelta sui servizi facoltativi e scadenza. Il registro applicativo non conserva indirizzo IP, informazioni del browser, email o contenuto dei messaggi. I log tecnici dell’hosting, descritti separatamente, possono contenere IP e dati della richiesta.
Queste registrazioni servono a gestire e dimostrare le scelte privacy e la loro revoca. La prova del consenso risponde agli obblighi del titolare previsti dagli artt. 5, par. 2, e 7, par. 1, GDPR; non è utilizzata per pubblicità, profilazione o analisi del comportamento.
Le mappe esterne si attivano soltanto con il consenso (art. 6, par. 1, lett. a GDPR). La prova del consenso e della revoca è conservata per adempiere all’obbligo di dimostrazione previsto dall’art. 7, par. 1, sulla base dell’art. 6, par. 1, lett. c. La registrazione tecnica del rifiuto serve al legittimo interesse a rispettare la scelta e garantire il funzionamento delle preferenze (art. 6, par. 1, lett. f), senza attivare servizi facoltativi.
Le registrazioni delle scelte hanno una scadenza di sei mesi di calendario. Alla scadenza non vengono più usate per gestire le preferenze. I file scaduti vengono eliminati progressivamente durante le successive letture del registro e registrazioni di nuove scelte, con una pulizia suddivisa in gruppi di file. Fino al completamento della pulizia, e durante periodi senza traffico, i dati scaduti possono restare nei file. Questo periodo è una scelta operativa per la gestione delle preferenze; è distinto dai criteri di conservazione di email e log dell’hosting.
Il registro è conservato al di fuori della cartella pubblica del sito ed è accessibile solo alle persone incaricate e ai fornitori tecnici autorizzati per il servizio. Non viene inviato a OpenStreetMap o ai siti social. Per richieste relative ai tuoi dati, contatta il titolare indicato in questa informativa.
Le immagini delle mappe OpenStreetMap sono distribuite tramite una rete globale di server. I dati delle richieste possono quindi essere trattati anche al di fuori dello Spazio economico europeo, secondo l’informativa del fornitore. Questa mappa rimane facoltativa e puoi usare gli indirizzi senza attivarla.