Informativa privacy
1 · Titolare del trattamento
[DA COMPLETARE: ragione sociale, sede legale, P.IVA, PEC]. Contatto per la privacy: privacy@vinoveritas.studio.
2 · Due ruoli distinti
VinoVeritas tratta i dati in due vesti diverse, ed è giusto dirlo chiaramente:
- Titolare per i dati dell'account della cantina (registrazione, fatturazione, assistenza).
- Responsabile per i dati raccolti dalle pagine pubbliche delle cantine (scansioni dei QR, domande al sommelier): quei dati vengono trattati per conto della cantina, che ne è titolare.
3 · Chi usa il portale (la cantina)
| Dati | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Email, password (conservata solo come hash PBKDF2 con salt, mai in chiaro) | Accesso all'area riservata | Contratto | Durata del contratto |
| Nome cantina, sede, sito, logo | Compaiono nell'e-label come operatore responsabile | Obbligo di legge del cliente / contratto | Durata del contratto |
| Ragione sociale, P.IVA, codice destinatario SdI, PEC, indirizzo | Fatturazione | Obbligo di legge | 10 anni (norme fiscali) |
| Dati di pagamento | Incasso dell'abbonamento | Contratto | Non li vediamo mai: li tratta Stripe |
4 · Chi scansiona il QR di una bottiglia
Le pagine pubbliche non installano cookie e non usano strumenti di tracciamento. Al momento della visita il sistema registra lato server, in forma aggregata:
- il paese di provenienza, dedotto dalla rete (non l'indirizzo IP completo, che non viene conservato);
- il tipo di pagina aperta (etichetta conforme o racconto);
- la stringa del browser;
- data e ora;
- il testo delle domande poste al sommelier, se attivo.
Servono alla cantina per sapere quante bottiglie vengono scansionate e da dove. Non ricostruiamo il profilo di nessuno e non tentiamo di identificare le persone. Base giuridica: legittimo interesse della cantina a misurare l'uso delle proprie etichette. I dati restano finché la cantina mantiene la referenza: se la cancella, spariscono con lei.
5 · A chi comunichiamo i dati
| Fornitore | Cosa tratta | Dove |
|---|---|---|
| Cloudflare | Hosting, database, archivio immagini | Rete globale, con dati primari in UE |
| Stripe | Pagamenti e dati di fatturazione | UE / USA (clausole contrattuali tipo) |
| OpenAI | Le domande poste al sommelier e i dati approvati del vino | USA (clausole contrattuali tipo) |
| Resend | Invio delle email di servizio | UE / USA (clausole contrattuali tipo) |
Nessun dato viene venduto o ceduto a terzi per finalità di marketing.
store: false). Il testo della domanda viene però salvato nel nostro database, perché la
cantina possa leggerlo. Chi scrive dati personali dentro una domanda al sommelier li rende visibili alla cantina.6 · I tuoi diritti
Puoi chiedere in qualunque momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, scrivendo a privacy@vinoveritas.studio. Due di questi diritti sono già pulsanti dentro il portale:
- Portabilità: esportazione di tutti i dati in JSON e CSV, dal profilo cantina.
- Cancellazione: eliminando una referenza si cancellano anche le sue scansioni e le domande ricevute.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7 · Sicurezza
Le password sono conservate solo come hash PBKDF2-SHA256 con salt e 100.000 iterazioni. Le sessioni scadono e vengono revocate al cambio password. I dati di ogni cantina sono isolati: nessuna cantina può leggere le referenze di un'altra. Le comunicazioni avvengono in HTTPS.
8 · Minori
Il servizio è rivolto a imprese. I contenuti riguardano bevande alcoliche e non sono destinati ai minori di 18 anni.