Informativa sulla privacy di StylHive
Traduzione. In caso di discordanza, fa fede soltanto la versione francese.
Version 2026-10-27 — ultimo aggiornamento il 27 ottobre 2026.
StylHive è un'applicazione per la gestione dell'apiario. Questa pagina spiega quali dati personali tratta, perché, con chi, per quanto tempo, e come Lei può esercitare i Suoi diritti. È accessibile senza account.
In sintesi: i dati della Sua azienda sono ospitati a Parigi; il gestore non li consulta senza il Suo accordo, salvo incidente tecnico od obbligo di legge; non sono né venduti né utilizzati a fini pubblicitari; Lei li esporta e li elimina quando vuole.
1. Chi è responsabile dei Suoi dati
Titolare del trattamento: il gestore di StylHive, un privato che pubblica StylHive a titolo non professionale. Per qualsiasi domanda sui Suoi dati o per esercitare i Suoi diritti: stylhive.support@proton.me.
Occorre distinguere due situazioni:
- I dati del Suo account — indirizzo email, nome visualizzato, lingua, scelte di consenso — e i trattamenti che il gestore effettua per conto proprio (sicurezza del servizio, backup, statistiche di utilizzo senza nomi né posizioni): il gestore ne è titolare del trattamento.
- I dati di un'azienda — apiari, arnie, visite, registro, membri: è il titolare dell'azienda a esserne titolare del trattamento; il gestore agisce in qualità di suo responsabile del trattamento, secondo l'allegato sul trattamento dei dati delle condizioni d'uso. Se Lei è membro dell'azienda di un'altra persona, spetta quindi a tale titolare decidere dell'uso di questi dati. Quando un titolare trasferisce la propria azienda a un apicoltore che ne è membro, quest'ultimo ne diventa titolare del trattamento, e il precedente titolare la lascia.
2. Responsabile della protezione dei dati
Il gestore non ha designato un responsabile della protezione dei dati: non vi è tenuto, poiché la sua attività non consiste né in un monitoraggio regolare e sistematico su larga scala, né nel trattamento di categorie particolari di dati. Per qualsiasi domanda sui Suoi dati, scriva a stylhive.support@proton.me.
3. Perché trattiamo i Suoi dati, e su quale base
Account e accesso
- Finalità: Identificarla, rendere sicuro l'accesso
- Base giuridica: Esecuzione del contratto (condizioni d'uso)
Dati dell'azienda
- Finalità: Fornire lo strumento di gestione dell'apiario e del registro di allevamento
- Base giuridica: Esecuzione del contratto
Dati dell'impresa (ragione sociale, SIRET, numero di apicoltore, assicuratore…)
- Finalità: Compilare l'intestazione del registro di allevamento
- Base giuridica: Esecuzione del contratto
Email di servizio (verifica dell'indirizzo, password dimenticata, cambio di indirizzo)
- Finalità: Proteggere l'account
- Base giuridica: Esecuzione del contratto
Scambi con l'assistenza, segnalazioni inviate dall'applicazione
- Finalità: Rispondere ai Suoi messaggi, correggere ciò che Lei segnala
- Base giuridica: Esecuzione del contratto
Incidenti tecnici trasmessi dall'applicazione
- Finalità: Individuare e correggere gli errori
- Base giuridica: Legittimo interesse
Statistiche di utilizzo per azienda (conteggi giornalieri, senza nomi né posizioni)
- Finalità: Gestire e far evolvere il servizio
- Base giuridica: Legittimo interesse
Misurazione dell'audience dell'applicazione
- Finalità: Capire quali schermate vengono usate, per migliorare StylHive
- Base giuridica: Il Suo consenso
Rapporti sugli arresti anomali
- Finalità: Correggere gli errori dell'applicazione
- Base giuridica: Il Suo consenso
Sicurezza del servizio, contrasto agli abusi, verifica dell'autenticità dell'applicazione
- Finalità: Proteggere il servizio e i suoi utenti
- Base giuridica: Legittimo interesse
Annunci e versione minima dell'applicazione
- Finalità: Avvisarla di una novità o di un aggiornamento necessario
- Base giuridica: Legittimo interesse
Backup settimanale cifrato
- Finalità: Poter ripristinare i dati dopo un incidente
- Base giuridica: Legittimo interesse
La conservazione dei dati del registro di allevamento non è un obbligo di legge del gestore: l'obbligo di tenere tale registro e di conservarlo per cinque anni grava sull'apicoltore. Il gestore conserva questi dati per fornirLe lo strumento, e li cancella se Lei lo richiede, dopo averLe proposto l'esportazione.
4. Quali dati
- Identità e account: indirizzo email, nome visualizzato, lingua, data dell'ultimo accesso, scelte di consenso, versione delle condizioni accettata.
- Dati dell'azienda apistica: apiari, arnie, famiglie, regine, visite, interventi, trattamenti, raccolti, note, con l'indicazione di chi li ha inseriti.
- Coordinate GPS degli apiari, se Lei le registra. Si tratta di dati sensibili in senso economico — indicano dove si trova un patrimonio apistico —: sono conservati separatamente, preclusi per impostazione predefinita ai lettori, e mai mostrati all'assistenza.
- Dati dell'impresa, se Lei li inserisce: ragione sociale, indirizzo, telefono, email, SIRET, numero di apicoltore, assicuratore.
- Dati tecnici: identificativo dell'account, indirizzo IP durante le comunicazioni con il server, log tecnici; e, solo se Lei vi acconsente, eventi di utilizzo e rapporti sugli arresti anomali.
- Quando Lei segnala un problema: il Suo messaggio, l'indirizzo email del Suo account per risponderLe, e un contesto tecnico allegato automaticamente — versione dell'applicazione, sistema, modello del dispositivo, schermata, ultimo errore riscontrato. Mai i Suoi apiari né le Sue visite.
- Quando l'applicazione riscontra un errore, lo trasmette automaticamente: il messaggio di errore, la schermata (senza gli identificativi che contiene), la versione, il sistema e il modello del dispositivo, e un'impronta del Suo identificativo di account, che consente di contare gli account coinvolti senza nominarli. Si tratta di dati pseudonimizzati, non anonimi: il gestore, che conosce gli identificativi, potrebbe risalire all'account; non lo fa.
La posizione del Suo telefono serve a riconoscere l'apiario davanti al quale Lei si trova: viene letta quando l'applicazione è aperta, mai in background, e non viene né conservata né trasmessa — lo sono soltanto le coordinate di un apiario che Lei decide di registrare.
La voce che Lei detta in una nota di visita (pulsante «Detta», nell'applicazione Android) viene trascritta dal servizio di riconoscimento vocale del Suo telefono — sulla maggior parte dei telefoni, quello di Google, che la tratta sul dispositivo o sui suoi server secondo le proprie regole e le impostazioni del telefono. StylHive non riceve mai il suono: la Sua voce non viene né inviata a StylHive né conservata da StylHive. Viene registrato soltanto il testo della nota, che Lei rilegge e corregge prima di aggiungerla, come una nota scritta con la tastiera. L'accesso al microfono viene richiesto solo la prima volta che tocca «Detta»; può negarlo, o revocarlo in qualsiasi momento nelle impostazioni del telefono, e scrivere con la tastiera. La versione web non offre la dettatura.
5. Dati di persone che non utilizzano StylHive
Il registro di allevamento richiede il nome e la qualifica dell'agente sanitario o del veterinario che interviene, il nome della persona che ha constatato un'anomalia e, per ogni medicinale, il veterinario che lo ha prescritto, se presente, e il fornitore (nome e indirizzo), così come l'origine degli alimenti; la scheda di un apiario può riportare anche il nome del proprietario del terreno. Queste persone non utilizzano StylHive: ci limitiamo al loro nome, alla loro qualifica e, per un fornitore, al suo indirizzo, inseriti dall'apicoltore per tenere il proprio registro. Esse godono degli stessi diritti degli utenti; tali diritti si esercitano nei confronti dell'apicoltore in questione, titolare del trattamento di questi dati, al quale trasmettiamo ogni richiesta che ci perviene.
6. Chi vede i Suoi dati
- I membri della Sua azienda, secondo il loro ruolo: un apicoltore inserisce e consulta; un lettore consulta, senza vedere la posizione degli apiari, salvo che il titolare lo abbia consentito. Tutti vedono il nome e l'indirizzo email degli altri membri, e il nome dell'autore di ciascun inserimento.
- L'assistenza di StylHive, unicamente se il titolare dell'azienda le apre un accesso dall'applicazione: sola lettura, settantadue ore al massimo, revocabile in qualsiasi momento, senza la posizione degli apiari né l'elenco dei membri. Il periodo di accesso è registrato e consultabile; le singole consultazioni non lo sono.
- I nostri fornitori tecnici, in qualità di responsabili del trattamento, per le sole finalità descritte di seguito.
Chi può tecnicamente accedere ai Suoi dati. Come per qualsiasi servizio ospitato, il gestore dispone, in qualità di amministratore, di un accesso tecnico alla banca dati e ai backup. Si impegna a non consultare i dati di un'azienda, salvo: se il suo titolare apre un accesso all'assistenza dall'applicazione (si veda sopra); nella misura strettamente necessaria per ripristinare il servizio, recuperare o cancellare dati; su ordine di un'autorità legalmente abilitata. Lo stesso obbligo di riservatezza si impone a chiunque lo assista.
I Suoi dati non sono mai venduti, né ceduti, né utilizzati a fini pubblicitari.
7. Responsabili del trattamento, e dati trattati al di fuori dell'Unione europea
Google Ireland Limited
- Servizio: Cloud Firestore
- Finalità: Conservazione dei dati delle aziende, delle segnalazioni e degli incidenti
- Dati: Tutti i dati di gestione
- Luogo: Parigi (europe-west9)
- Garanzia: Termini di Google per il trattamento dei dati
Google Ireland Limited, con Google LLC
- Servizio: Firebase Authentication
- Finalità: Account e accesso
- Dati: Indirizzo email, identificativo
- Luogo: Possibile negli Stati Uniti
- Garanzia: Clausole contrattuali tipo + Data Privacy Framework
Google Ireland Limited
- Servizio: Firebase Hosting
- Finalità: Distribuzione del sito e dell'applicazione web
- Dati: Indirizzo IP, log
- Luogo: Rete mondiale
- Garanzia: Clausole contrattuali tipo + Data Privacy Framework
Google Ireland Limited, con Google LLC
- Servizio: Firebase App Check (Play Integrity su Android, reCAPTCHA Enterprise sul web)
- Finalità: Verificare che le richieste provengano dall'applicazione autentica
- Dati: Token di attestazione del dispositivo o del browser, indirizzo IP
- Luogo: Possibile negli Stati Uniti
- Garanzia: Clausole contrattuali tipo + Data Privacy Framework
Google Ireland Limited, con Google LLC
- Servizio: Firebase Remote Config
- Finalità: Annunci e versione minima dell'applicazione
- Dati: Identificativo di installazione dell'applicazione
- Luogo: Possibile negli Stati Uniti
- Garanzia: Clausole contrattuali tipo + Data Privacy Framework
Google Ireland Limited, con Google LLC
- Servizio: Google Analytics for Firebase
- Finalità: Misurazione dell'audience, previo consenso
- Dati: Identificativo di installazione, eventi di utilizzo
- Luogo: Stati Uniti
- Garanzia: Clausole contrattuali tipo + Data Privacy Framework
Google Ireland Limited, con Google LLC
- Servizio: Firebase Crashlytics
- Finalità: Rapporti sugli arresti anomali, previo consenso
- Dati: Log tecnici, modello del dispositivo
- Luogo: Stati Uniti
- Garanzia: Clausole contrattuali tipo + Data Privacy Framework
Proton AG
- Servizio: Posta elettronica dell'assistenza
- Finalità: Rispondere ai Suoi messaggi
- Dati: Le Sue email e il loro contenuto
- Luogo: Svizzera
- Garanzia: Decisione di adeguatezza della Commissione europea
In altre parole: i dati della Sua azienda sono ospitati in Francia; i dati tecnici di accesso, di distribuzione, di misurazione e di diagnostica possono essere trattati al di fuori dell'Unione europea. Questi trasferimenti, da Google Ireland Limited verso Google LLC, si basano sia sulle clausole contrattuali tipo adottate dalla Commissione europea, sia sulla certificazione di Google LLC nell'ambito del Data Privacy Framework UE–Stati Uniti. L'elenco dei sub-responsabili del trattamento di Google per Firebase è pubblicato da Google: firebase.google.com/terms/subprocessors.
La misurazione dell'audience e i rapporti sugli arresti anomali funzionano solo nell'app Android, e solo se Lei li accetta: sono disattivati all'avvio, e l'app li attiva solo dopo il Suo consenso, che può revocare in qualsiasi momento in «Il mio account». Non usano mai l'identificativo pubblicitario. La versione web non usa né l'uno né l'altro.
8. Per quanto tempo
Account e dati dell'azienda
- Durata: Finché l'account esiste, poi cancellazione entro 30 giorni dall'eliminazione
Account inattivo
- Durata: Eliminato dopo 3 anni senza accessi, previo avviso
Elementi spostati nel cestino
- Durata: 30 giorni
Inviti scaduti
- Durata: Cancellati entro 30 giorni
Autorizzazioni di accesso dell'assistenza
- Durata: 1 anno
Segnalazioni ed email inviate all'assistenza
- Durata: 1 anno dopo la loro risoluzione
Incidenti tecnici
- Durata: 1 anno
Statistiche giornaliere di utilizzo (conteggi per azienda)
- Durata: 3 anni
Misurazione dell'audience (se accettata)
- Durata: 2 mesi
Rapporti sugli arresti anomali (se accettati)
- Durata: 90 giorni
Backup cifrati, su un supporto del gestore, in Francia
- Durata: Fino a 6 mesi, a rotazione
Una precisazione onesta: dopo l'eliminazione del Suo account, i Suoi dati possono permanere fino a sei mesi nei nostri backup cifrati, dove non vengono né consultati né utilizzati, e che vengono distrutti a rotazione.
Il registro di allevamento si conserva per cinque anni presso l'apicoltore: si ricordi di esportarlo prima di eliminare il Suo account.
9. I Suoi diritti
Lei dispone dei seguenti diritti, a titolo gratuito:
- accesso: l'esportazione dell'applicazione contiene tutti i dati della Sua azienda; per il resto — il Suo profilo, le Sue scelte di consenso, le Sue schede di membro in altre aziende, i dati tecnici —, ci scriva;
- rettifica: direttamente nell'applicazione, o scrivendoci;
- cancellazione: eliminazione dell'account dall'applicazione o dal web;
- portabilità: esportazione completa in un formato aperto, in qualsiasi momento;
- opposizione ai trattamenti fondati sul legittimo interesse (sicurezza, backup);
- limitazione: disattivazione del Suo account su richiesta.
Revoca del consenso: in qualsiasi momento, da «Il mio account», con la stessa facilità con cui lo ha prestato. La raccolta cessa immediatamente; i dati già raccolti sono eliminati al termine del loro periodo di conservazione, e Lei può chiederci di cancellarli prima.
Dopo il decesso: Lei può definire direttive sulla sorte dei Suoi dati dopo la Sua morte, e comunicarcele allo stesso indirizzo.
Rispondiamo entro un mese, termine che può essere prorogato di due mesi per una richiesta complessa, spiegandoLe il motivo. Per proteggere il Suo account, una richiesta si presenta dall'applicazione quando è possibile, altrimenti dall'indirizzo email registrato, e soltanto da quello.
Se Lei è membro dell'azienda di un'altra persona, le richieste relative ai dati di tale azienda vanno rivolte al suo titolare; lo aiutiamo a rispondervi. Lei può sempre lasciare un'azienda ed eliminare il Suo account; i Suoi inserimenti vi restano allora a Lei attribuiti, per il registro di allevamento, come annunciato al momento dell'ingresso.
Lei può proporre un reclamo alla CNIL, l'autorità di controllo francese: www.cnil.fr/fr/plaintes. Può anche rivolgersi all'autorità di protezione dei dati del paese in cui risiede — in Belgio, l'Autorità per la protezione dei dati belga (APD/GBA): www.autoriteprotectiondonnees.be; in Italia, il Garante per la protezione dei dati personali: www.garanteprivacy.it; in Spagna, l’Agencia Española de Protección de Datos (AEPD), l’autorità spagnola per la protezione dei dati: www.aepd.es; in Germania, l’autorità di protezione dei dati del Suo Land, il cui elenco è pubblicato dal Commissario federale per la protezione dei dati e la libertà d’informazione (BfDI): www.bfdi.bund.de; nei Paesi Bassi, l’Autoriteit Persoonsgegevens (AP) (l’autorità olandese per la protezione dei dati): autoriteitpersoonsgegevens.nl.
10. Dati obbligatori o facoltativi
L'indirizzo email e la password sono obbligatori: senza di essi, non è possibile creare un account. Tutto il resto è facoltativo: il nome visualizzato, i dati dell'impresa, le coordinate degli apiari — senza le quali il riconoscimento automatico dell'apiario e il registro sono semplicemente meno completi. Rifiutare la misurazione dell'audience o i rapporti sugli arresti anomali non comporta la perdita di alcuna funzionalità. La dettatura è facoltativa: senza di essa, la nota si scrive con la tastiera.
11. Nessuna decisione automatizzata
StylHive non adotta alcuna decisione automatizzata che La riguardi e non effettua alcuna profilazione. I promemoria stagionali sono calcolati a partire dalle Sue impostazioni; sono semplici promemoria.
12. Dati conservati sul Suo telefono
Per funzionare senza rete, StylHive conserva una copia dei Suoi dati sul dispositivo, in chiaro, e li invia al server non appena la rete torna disponibile. Le consigliamo di bloccare lo schermo del Suo telefono. La disconnessione cancella questa copia, una volta inviati tutti gli inserimenti — l'applicazione non consente la disconnessione finché un inserimento è ancora in attesa.
La modalità dimostrazione funziona interamente sul dispositivo: non crea alcun account e non invia nulla; «Esci e cancella» ne rimuove i dati.
Sul web, l'applicazione non installa alcuno strumento di tracciamento pubblicitario o di misurazione; utilizza soltanto l'archiviazione strettamente necessaria al suo funzionamento (sessione, impostazioni di visualizzazione, inserimenti in attesa), che non richiede consenso.
13. Sicurezza
Comunicazioni cifrate; dati cifrati a riposo presso il fornitore di hosting; regole di accesso applicate dal server, che separano ogni azienda e ogni ruolo; posizione degli apiari conservata separatamente; backup cifrati.
In caso di violazione dei dati personali: per i dati del Suo account, notifichiamo la violazione alla CNIL entro 72 ore quando presenta un rischio, e La avvisiamo direttamente se tale rischio è elevato — una fuga delle posizioni degli apiari lo è. Per i dati di un'azienda, avvisiamo il suo titolare entro 48 ore, affinché adempia ai propri obblighi, e lo aiutiamo ad avvisare gli interessati.
14. Modifiche
La presente informativa può cambiare, in particolare se viene utilizzato un nuovo servizio. La data di aggiornamento figura in testa. Ogni modifica importante Le viene segnalata nell'applicazione; se riguarda un trattamento fondato sul Suo consenso, Le viene chiesto nuovamente il consenso.