Informativa sul trattamento dei dati personali
Questa informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR), dice quali dati personali trattano il sito quadcamp.it e l'app QuadCamp, perché, per quanto tempo, chi li riceve e quali diritti ha chi li fornisce.
Chi tratta i dati
Il titolare del trattamento è FICTILIS S.R.L., con sede legale in Area PIP Lotto 113, 83047 Lioni (AV), partita IVA 03254170644, che gestisce QuadCamp (in questa pagina, il gestore). Si scrive a info@fictilis.it oppure, via PEC, a postacertificata@pec.fictilis.it.
Responsabile della protezione dei dati: [da fornire: nome e recapito del responsabile della protezione dei dati, se è stato designato; altrimenti questa riga si toglie].
Per i dati del sito e degli account il gestore decide finalità e mezzi del trattamento. I dati che un'azienda agricola registra nel proprio Quaderno (appezzamenti, operazioni, operatori, magazzino, partite, conto economico) li tratta invece per conto dell'azienda cliente, che ne è titolare: per quei dati il gestore è responsabile del trattamento ai sensi dell'art. 28 del GDPR, secondo l'accordo con ogni azienda [da definire: accordo per il trattamento dei dati per conto delle aziende clienti]. Chi lavora in un'azienda cliente si rivolge prima di tutto all'azienda per i dati del Quaderno che lo riguardano.
Quali dati, perché e su quale base
| Dati | Perché | Base giuridica (art. 6, par. 1, del GDPR) |
|---|---|---|
| Richieste al sito e all'app: indirizzo IP, data e ora, indirizzo della pagina richiesta, esito | Far funzionare il servizio, difenderlo dagli abusi, trovare i guasti | Legittimo interesse alla sicurezza del servizio (lett. f) |
| Registrazione: nome, cognome, email, telefono se indicato, nome utente, password; per l'azienda ragione sociale, partita IVA, indirizzo, comune, provincia, CAP | Creare l'account e l'azienda, verificare l'email, far entrare ciascuno con il suo ruolo | Esecuzione del contratto e misure precontrattuali (lett. b) |
| Sessione: un codice casuale nel cookie, inizio e scadenza, il browser che il dispositivo dichiara (primi 200 caratteri) | Tenere aperta la sessione dopo l'accesso e poterla chiudere | Esecuzione del contratto (lett. b) |
| Registro delle attività: per ogni modifica, nome utente, data e ora, operazione, contenuto della richiesta fino a 4000 caratteri, esito | Sapere chi ha cambiato che cosa e quando, anche come prova davanti a un controllo o a una contestazione; sicurezza | Legittimo interesse (lett. f) |
| Letture degli archivi comuni (etichette e loro PDF, catalogo dei prodotti, regole dei controlli, registro delle varietà, disciplinari di produzione integrata e loro documenti): per ogni utente e per giorno, quante letture di ciascun archivio e quante ne ha fermate il limite giornaliero, con il nome utente, l'azienda, la prima e l'ultima lettura del giorno | Difendere gli archivi dalla copia massiva, anche fatta da programmi automatici, e fermarla | Legittimo interesse alla sicurezza del servizio (lett. f) |
| Email di servizio: indirizzo e testo del messaggio | Verifica dell'indirizzo, inviti, recupero della password, avviso di un alert assegnato | Esecuzione del contratto (lett. b) |
| Inviti: email, ruolo e, se indicati, nome e cognome della persona invitata; chi la invita | Permettere al titolare di un'azienda di far entrare i collaboratori | Legittimo interesse dell'azienda che invita (lett. f) |
| Statistiche della piattaforma calcolate sui dati delle aziende: prodotti più usati, coltivazioni per coltura e provincia | Conoscere l'uso del servizio e curare gli archivi comuni | [da definire] |
I dati che l'azienda registra nel Quaderno, compresi i nomi degli operatori con le loro abilitazioni, delle controparti dei contratti e dei destinatari delle partite, il gestore li tratta per conto dell'azienda, che ne è titolare e ne stabilisce la base giuridica.
Le password non si conservano: il server ne tiene solo un'impronta calcolata con PBKDF2-HMAC-SHA256 e 240.000 iterazioni, da cui la password non si ricava. Anche i codici delle sessioni, degli inviti e dei collegamenti di verifica e di recupero si conservano solo come impronta SHA-256. I database dell'app non registrano l'indirizzo IP: lo annotano solo i registri tecnici del server, con la pagina richiesta.
Il registro delle attività
Ogni modifica fatta dall'app entra in un registro che il programma non permette di modificare né di cancellare. Per le richieste che riguardano accesso e account (accesso, registrazione, password, utenti, inviti) il contenuto non si registra: al suo posto c'è una nota, così le credenziali non entrano mai nel registro. Lo stesso vale per i messaggi della community, così il testo di un messaggio cancellato non resta nel registro. Il registro di un'azienda lo vedono gli utenti di quell'azienda. L'amministratore della piattaforma non apre gli appezzamenti né le operazioni delle singole aziende, ma vede il registro di tutte, compreso il contenuto delle richieste.
Dove stanno i dati e chi li riceve
- Il server. Sito, app, database e archivio dei documenti (le etichette dei prodotti e i disciplinari di produzione integrata) stanno su un server virtuale di Aruba, in un centro dati a Bergamo. Lì stanno anche le copie di sicurezza notturne. [da fornire: denominazione del fornitore del server e della posta che compare nel contratto, e accordo che lo nomina responsabile del trattamento]
- La posta. Le email di servizio partono dalla casella del dominio quadcamp.it presso Aruba, con collegamento cifrato. Se l'invio non riesce, il testo del messaggio, collegamento compreso, resta nei registri tecnici del server.
- La foto aerea nelle mappe dell'app. Le immagini vengono dal servizio ArcGIS Online di Esri (server.arcgisonline.com) e arrivano attraverso la rete Amazon CloudFront. Per disegnare la mappa il browser le chiede direttamente a quel servizio, che riceve l'indirizzo IP del dispositivo, i dati tecnici della richiesta e la zona inquadrata. Non riceve il nome, l'account né i dati del Quaderno, e il browser non gli dice da quale pagina parte la richiesta. Nelle prove del 17/10/2026 le sue risposte non impostavano cookie. Le pagine pubbliche del sito non contengono mappe. [da definire: ruolo di Esri nel trattamento e luogo in cui tratta i dati]
- Il meteo. Allerte, radar e storico meteo li legge il server dalle fonti pubbliche: Dipartimento della Protezione Civile, anche attraverso GitHub, Protezione Civile della Regione Campania, Agenzia ItaliaMeteo. Alle fonti non arrivano i dati degli utenti né le coordinate degli appezzamenti: il server chiede gli elenchi e le serie delle stazioni, e la zona di ogni appezzamento la calcola da sé.
- Le news. L'elenco automatico degli atti nella pagina News lo legge il server dai feed delle fonti ufficiali che l'amministratore ha attivato, come la Gazzetta Ufficiale e EUR-Lex. Alle fonti arriva la richiesta del server, non i dati di chi visita il sito. Quando una news si pubblica, si corregge o si ritira, il server può avvisare i motori di ricerca aderenti al protocollo IndexNow mandando l'indirizzo della pagina, e nient'altro.
- Nient'altro. Il sito e l'app non usano strumenti di statistica, di pubblicità o di profilazione, né caratteri, script o video di altri siti: anche i video del sito li serve quadcamp.it.
- Dentro l'azienda. Il titolare di un'azienda vede gli utenti della propria azienda con i loro dati di registrazione, e le richieste di chi si registra con la partita IVA della sua azienda. Gli utenti vedono i dati del Quaderno della loro azienda secondo il ruolo.
- Le autorità. I dati si comunicano alle autorità quando la legge lo impone.
Per quanto tempo
| Dato | Quanto resta |
|---|---|
| Cookie di sessione | 12 ore dall'accesso; meno, se si preme «Esci» o si cambia la password |
| Collegamento per verificare l'email | 48 ore |
| Collegamento per scegliere una nuova password | 30 minuti |
| Invito | 7 giorni |
| Tentativi di accesso sbagliati | un minuto, nella memoria del server |
| Chiavi d'invio, che impediscono i doppioni | 30 giorni |
| Conteggio delle letture degli archivi comuni | 12 mesi, poi si cancella; resta per 14 giorni nelle copie di sicurezza dei database |
| Registri tecnici del server | si sovrascrivono a rotazione: al massimo cinque file da 10 MB per ciascuno dei due programmi del server, per un tempo che dipende dal traffico |
| Copie di sicurezza dei database | 14 giorni |
| Account e aziende | finché il contratto è in corso; oggi un utente si disattiva e non si cancella. Dopo la fine del contratto: [da definire] |
| Sessioni scadute o chiuse | [da definire]; oggi restano registrate |
| Registro delle attività | [da definire]; oggi non si cancella |
| Dati del Quaderno | li decide l'azienda, nel rispetto dei tempi di legge: per il registro dei trattamenti li indica la pagina ispezione, alert e report. Una registrazione sbagliata si annulla col motivo e resta nel registro. Alla fine del contratto: [da definire] |
I diritti di chi è interessato dai dati
Si può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e ci si può opporre al trattamento basato sul legittimo interesse (articoli da 15 a 22 del GDPR). La richiesta si manda a info@fictilis.it. Il GDPR chiede di rispondere senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa
, con una proroga di due mesi se serve per la complessità o il numero delle richieste (art. 12, par. 3).
Per i dati del Quaderno la richiesta va all'azienda, che ne è titolare. La cancellazione non si applica nella misura in cui il trattamento è necessario per l'adempimento di un obbligo legale
(art. 17, par. 3, lett. b): una registrazione che la legge obbliga a conservare resta. [da definire: come si cancellano account e dati su richiesta, e che cosa ne resta nelle copie di sicurezza]
Chi ritiene che il trattamento dei suoi dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali, o all'autorità di controllo dello Stato in cui risiede, lavora o si è verificata la violazione (art. 77).
Dati obbligatori e decisioni automatiche
Per registrarsi servono nome, cognome, email, nome utente, password, partita IVA e, se l'azienda è nuova, ragione sociale, indirizzo e comune: senza, l'account non si crea. Telefono, CAP e provincia sono facoltativi. Per iscriversi alla lista d'attesa servono l'email, il telefono e la spunta sull'informativa; nome e cognome sono facoltativi.
QuadCamp non prende decisioni sulle persone in modo automatizzato e non le profila. I controlli automatici valutano le operazioni registrate rispetto all'etichetta e alle regole, e ogni esito mostra la regola e la fonte da cui viene.
La community
La community è lo spazio in cui i clienti si scambiano informazioni, con le sue regole. Per i suoi dati il gestore è titolare del trattamento.
| Dati | Perché | Base giuridica (art. 6, par. 1, del GDPR) |
|---|---|---|
| Profilo: nome pubblico, provincia se indicata, versione delle regole accettata e quando; il collegamento con l'account di chi scrive | Far scrivere con un nome pubblico e sapere chi risponde di un messaggio | Esecuzione del contratto (lett. b) |
| Messaggi: titolo e testo, date di invio, modifica, pubblicazione e cancellazione | Pubblicare discussioni e risposte, applicare i limiti contro gli abusi | Esecuzione del contratto (lett. b) |
| Decisioni della moderazione: quale messaggio, che cosa si è deciso, i fatti, la regola o la norma, la spiegazione, chi ha deciso e quando, se la decisione nasce da una segnalazione e il giorno in cui è arrivata. Mai il testo del messaggio né il nome di chi ha segnalato | Moderare, motivare ogni rifiuto e ogni rimozione a chi ha scritto, dimostrare che cosa si è deciso | Obbligo legale per la motivazione (lett. c; art. 17 del Regolamento (UE) 2022/2065); legittimo interesse per la moderazione di propria iniziativa (lett. f) |
| Segnalazioni: l'email di chi segnala, con il nome, i motivi e l'indirizzo del messaggio | Esaminare la segnalazione e comunicare la decisione | Obbligo legale (lett. c; art. 16 del Regolamento (UE) 2022/2065) |
| Email della community: a chi ha scritto, la motivazione di un rifiuto o di una rimozione e l'avviso di un ripristino; all'amministratore, l'avviso di un messaggio da moderare, senza il testo | Comunicare le decisioni e far moderare senza ritardo | Obbligo legale per la motivazione (lett. c); legittimo interesse per l'avviso all'amministratore (lett. f) |
- Chi vede che cosa. I messaggi pubblicati, con il nome pubblico e la provincia se indicata, li legge chiunque: anche le persone senza account, i motori di ricerca e i servizi di intelligenza artificiale che leggono il web, anche per addestrare i loro modelli. Il nome pubblico è un dato personale anche se è uno pseudonimo, perché il gestore sa quale cliente c'è dietro. L'account che sta dietro un nome lo vede solo l'amministratore della piattaforma, che modera. Il titolare dell'azienda non vede i messaggi dei suoi collaboratori nell'app: li legge sulle pagine pubbliche, come tutti.
- Dati di altre persone. Le regole vietano di scrivere dati personali di altri, e la moderazione, che legge ogni messaggio prima della pubblicazione, li ferma.
- Il registro delle attività. Per i messaggi della community annota che un messaggio è stato scritto, modificato o cancellato, da chi e quando, ma non il suo testo: un messaggio cancellato non ne resta copia.
| Dato | Quanto resta |
|---|---|
| Messaggi | finché chi li ha scritti non li cancella, o non chiede di cancellare il profilo: allora il testo si cancella davvero. Restano per 14 giorni nelle copie di sicurezza dei database |
| Profilo | finché chi l'ha creato non chiede di cancellarlo: nome e provincia si cancellano insieme a tutti i messaggi, e sulle pagine il nome non compare più. Dove una risposta cancellata serve a capire il filo resta solo l'indicazione della cancellazione, senza nome. Disattivare l'account non cancella il profilo né i messaggi |
| Decisioni della moderazione | [da definire]; oggi non si cancellano, perché dimostrano che cosa si è deciso e perché |
| Email di segnalazione e di riesame | [da definire] |
La cancellazione del profilo e dei messaggi si chiede a info@fictilis.it, come gli altri diritti di questa pagina.
La lista d'attesa
Quando le registrazioni sono chiuse, la home del sito raccoglie i recapiti di chi vuole essere avvisato della loro apertura. Per questi dati il gestore è titolare del trattamento.
| Dati | Perché | Base giuridica (art. 6, par. 1, del GDPR) |
|---|---|---|
| Iscrizione: email, telefono e, se indicati, nome e cognome; data e ora dell'iscrizione e del consenso, versione dell'informativa letta | Avvisare per email quando riaprono le registrazioni e comunicare ciò che riguarda l'apertura | Consenso (lett. a), che si revoca in ogni momento |
| Email della lista d'attesa: la conferma dell'iscrizione con i dati ricevuti, e l'avviso di apertura delle registrazioni | Confermare l'iscrizione e avvisare dell'apertura | Consenso (lett. a) |
- Che cosa non si raccoglie. La lista non registra l'indirizzo IP né il browser. Per difendere il modulo dagli invii a raffica il server conta, nella sua memoria e per dieci minuti, gli invii che arrivano da ogni indirizzo IP, e poi li dimentica.
- Chi li vede. Solo l'amministratore della piattaforma, che manda l'avviso di apertura. I dati non si usano per pubblicità e non si comunicano a terzi, oltre ai fornitori del server e della posta elencati sopra.
- Il registro delle attività. Per le iscrizioni il contenuto non si registra; per una cancellazione resta il motivo, senza l'indirizzo.
| Dato | Quanto resta |
|---|---|
| Iscrizione | fino all'avviso di apertura delle registrazioni, poi si cancella; in ogni caso non oltre 12 mesi dall'iscrizione. Resta per 14 giorni nelle copie di sicurezza dei database |
| Conteggio degli invii dallo stesso indirizzo IP | dieci minuti, nella memoria del server |
Il consenso si revoca, e i dati si correggono o si cancellano, scrivendo a info@fictilis.it. La cancellazione è vera: la riga si toglie dal database, non si disattiva.
RadicItaliane
RadicItaliane — Radici da custodire, la sezione del sito all'indirizzo /radicitaliane, raccoglie testimonianze, ricordi, fotografie e segnalazioni di varietà locali inviate da chi visita il sito, e le pubblica dopo averle lette. Per questi dati il gestore è titolare del trattamento. Le regole di partecipazione della sezione dicono che cosa si pubblica e che cosa no.
| Dati | Perché | Base giuridica (art. 6, par. 1, del GDPR) |
|---|---|---|
| Contributo: nome o pseudonimo pubblico, email, regione, e se indicati provincia, comune, nome del testimone, periodo e provenienza del ricordo; titolo, testo e fotografie; per il materiale disponibile, tipo, specie, provenienza, quantità e finalità; data e ora dell'invio e dei consensi, versione dell'informativa e delle regole accettate | Leggere il contributo, rispondere a chi l'ha inviato, pubblicarlo come testimonianza se rispetta le regole, valutare una segnalazione o una disponibilità di materiale | Consenso (lett. a) per la pubblicazione, che si revoca in ogni momento; legittimo interesse (lett. f) per la lettura, la moderazione e la risposta |
| Fotografie: l'immagine ricodificata in due misure, senza i dati della fotocamera; la didascalia scritta dalla redazione | Pubblicarle con il contributo, dopo averle guardate | Consenso (lett. a) |
| Decisioni della redazione: quale contributo, che cosa si è deciso, i fatti, la regola o la norma, la spiegazione, chi ha deciso e quando. Mai il testo del contributo né l'email | Moderare, motivare ogni rifiuto e ogni rimozione a chi ha scritto, dimostrare che cosa si è deciso | Obbligo legale per la motivazione (lett. c; art. 17 del Regolamento (UE) 2022/2065); legittimo interesse per la moderazione (lett. f) |
| Richieste di correzione, di rimozione e sui dati personali, e segnalazioni di contenuti illeciti: tipo, pagina, email, nome se indicato, testo | Esaminare la richiesta e rispondere | Obbligo legale (lett. c; art. 16 del Regolamento (UE) 2022/2065 e articoli da 15 a 22 del GDPR) |
| Email di RadicItaliane: a chi ha scritto, la ricevuta, la pubblicazione e la motivazione di un rifiuto o di una rimozione; all'amministratore, l'avviso di un contributo o di una richiesta, senza il testo né l'email | Confermare l'invio, comunicare le decisioni, far moderare senza ritardo | Obbligo legale per la motivazione (lett. c); legittimo interesse per la ricevuta e l'avviso (lett. f) |
- Che cosa si pubblica. Di un contributo pubblicato compaiono il titolo, il testo, le fotografie con la didascalia, il nome o lo pseudonimo pubblico, la regione, la provincia, il periodo e la provenienza del ricordo. Il comune compare solo se chi scrive lo permette, il nome del testimone solo se il testimone ha acconsentito. L'email non compare mai. Le pagine pubbliche le leggono tutti, anche i motori di ricerca e i servizi di intelligenza artificiale che leggono il web.
- Che cosa non si raccoglie. Coordinate e indirizzi precisi non si pubblicano: il modulo rifiuta un testo che contiene coordinate. Le fotografie si ricodificano appena arrivano, e i dati della fotocamera, posizione compresa, si tolgono: l'originale non si conserva. Il modulo non registra l'indirizzo IP né il browser; per difenderlo dagli invii a raffica il server conta, nella sua memoria e per dieci minuti, gli invii che arrivano da ogni indirizzo IP, e poi li dimentica.
- Persone ritratte e minori. Chi invia una fotografia dichiara che le persone ritratte hanno acconsentito. I contributi con dati o immagini di minori non si pubblicano.
- Chi li vede. Prima della pubblicazione, solo l'amministratore della piattaforma, che modera. I dati non si usano per pubblicità e non si comunicano a terzi, oltre ai fornitori del server e della posta elencati sopra.
- Il registro delle attività. Per i contributi, le fotografie e le richieste il contenuto non si registra: un contributo cancellato non ne resta copia.
| Dato | Quanto resta |
|---|---|
| Contributo pubblicato, con le fotografie | finché chi l'ha inviato non chiede di toglierlo o di cancellarlo: allora testo, email, nomi e fotografie si cancellano davvero, e resta solo il fatto che c'era. Resta per 14 giorni nelle copie di sicurezza |
| Contributo non pubblicato | 12 mesi dall'invio, poi si cancella come sopra |
| Richieste | finché non sono chiuse; poi si cancellano dalla redazione |
| Decisioni della redazione | [da definire]; oggi non si cancellano, perché dimostrano che cosa si è deciso e perché |
| Conteggio degli invii dallo stesso indirizzo IP | dieci minuti, nella memoria del server |
Il consenso alla pubblicazione si revoca, e i dati si correggono o si cancellano, scrivendo a info@fictilis.it o con il modulo delle richieste nella pagina «Contribuisci» di RadicItaliane.
Modifiche
L'informativa cambia quando cambiano i trattamenti; la data dell'ultima verifica è in fondo alla pagina. Le modifiche importanti si comunicano agli utenti registrati.
Domande frequenti
Il sito o l'app usano strumenti di statistica o di pubblicità?
Di pubblicità e di profilazione, no, e l'app non carica strumenti di statistica. Le pagine pubbliche usano le statistiche di Google Analytics solo se sono attive e solo dopo il consenso di chi visita, chiesto con un banner: l'elenco dei destinatari in questa pagina dice se lo sono. Il servizio esterno che l'app contatta è quello della foto aerea nelle mappe.
Chi amministra la piattaforma vede i dati della mia azienda?
Non apre gli appezzamenti né le operazioni delle singole aziende: vede l'elenco delle aziende e degli utenti e statistiche aggregate. Vede però il registro delle attività di tutte le aziende, che per ogni modifica conserva chi l'ha fatta, quando e il contenuto della richiesta, fino a 4000 caratteri.
Posso far cancellare i miei dati?
Si chiede ai contatti indicati in questa pagina. I dati del Quaderno appartengono all'azienda, che ne è titolare e decide su di essi, e la cancellazione non si applica ai dati che la legge obbliga a conservare (art. 17, par. 3, lett. b del GDPR).
Fonti
- Regolamento (UE) 2016/679 (GDPR), testo italiano su EUR-Lex — artt. 6, 12, 13, da 15 a 22, 28 e 77
- Garante per la protezione dei dati personali — l'autorità di controllo italiana, a cui si propone il reclamo
Testo verificato sull'app e sulle fonti citate il .