Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso l'app Grappolo è AXINA S.r.l., con sede legale in Via Bingia Floris, 21 — 09042 Monserrato (CA), Italia, P.IVA 04229350923. Per qualsiasi richiesta relativa al trattamento dei dati personali puoi contattare il Titolare ai seguenti recapiti:

• Sede legale: Via Bingia Floris, 21 — 09042 Monserrato (CA), Italia
• P.IVA: 04229350923
• Email: assistenza@axina.it
• Telefono: +39 348 478 6677

2. Tipologia di dati raccolti

L'app raccoglie e tratta i seguenti dati personali:

• Dati anagrafici: nome, cognome, data di nascita
• Dati di contatto: email, telefono, città, provincia, indirizzo
• Dati professionali: partita IVA, testata giornalistica, numero tesserino (per le categorie previste)
• Dati di preferenza: esperienze enologiche, tipi di vino preferiti, interessi, allergie
• Dati di geolocalizzazione: utilizzati solo su consenso esplicito per rilevare la regione di appartenenza
• Dati di utilizzo: prenotazioni effettuate, cantine visitate, codici QR generati
• Wallet token (QR Passaporto): identificatore permanente e non prevedibile associato al profilo, codificato nel QR personale del Passaporto, utilizzato dalle cantine e dagli organizzatori per validare la presenza. Rigenerabile dall'utente in qualsiasi momento.

Accesso alla fotocamera: l'app richiede l'accesso alla fotocamera del dispositivo esclusivamente per scansionare i codici QR di prenotazione e registrare le visite delle cantine nel Passaporto del Vino. L'accesso viene richiesto con consenso esplicito dell'utente e può essere revocato in qualsiasi momento tramite le impostazioni del dispositivo. Nessuna immagine o video viene registrato, conservato o trasmesso: il flusso video è elaborato unicamente in tempo reale per il riconoscimento del codice QR.

3. Finalità e base giuridica

I dati sono trattati per le seguenti finalità:

• Esecuzione del contratto: gestione delle prenotazioni di degustazioni ed eventi, generazione dei QR code di accesso, invio di comunicazioni relative alle prenotazioni.
• Adempimenti legali: obblighi normativi e fiscali connessi all'attività.
• Consenso dell'utente: personalizzazione dell'esperienza, invio di promemoria via email, gestione del Passaporto dei vini.
• Legittimo interesse: prevenzione di comportamenti scorretti, gestione delle segnalazioni utenti, tutela della community.

4. Condivisione e utilizzo dei dati

I dati personali forniti in fase di registrazione e prenotazione possono essere condivisi con i seguenti soggetti, esclusivamente per le finalità indicate:

• Cantine e organizzatori di eventi: ricevono nome, email e numero di ospiti della prenotazione per organizzare la degustazione o l'evento.
• Pubblica Amministrazione: per gli eventi da essa organizzati, i dati di prenotazione vengono trasmessi all'ente organizzatore.
• Stripe: gestisce i pagamenti online delle prenotazioni a pagamento; riceve i dati strettamente necessari all'elaborazione della transazione (importo e dati di fatturazione), agendo come responsabile del trattamento secondo le proprie norme di protezione dei dati.
• Apple Wallet e Google Wallet: per la generazione dei pass digitali (Passaporto, prenotazioni, eventi), alcuni dati dell'esperienza (nome cantina/evento, data, codice univoco e, per il Passaporto, il wallet_token identificativo) vengono trasmessi a Apple Inc. e Google LLC al fine di creare e firmare il pass salvato sul dispositivo dell'utente. Il trattamento da parte di tali terzi è regolato dalle rispettive politiche di privacy.
• Base44: ospita l'infrastruttura tecnica dell'app (server, database, autenticazione); tratta i dati come sub-responsabile del trattamento secondo il proprio accordo di data processing.
• Provider di servizi email: per l'invio di comunicazioni relative all'account, conferme di prenotazione e promemoria.
• Provider di autenticazione: Google e Apple per il login tramite credenziali social, secondo le rispettive politiche.

I dati non vengono venduti a terzi né utilizzati per finalità di profilazione commerciale.

5. Conservazione dei dati

I dati personali sono conservati per la durata necessaria a garantire le finalità descritte. I dati relativi alle prenotazioni sono conservati per l'intero ciclo di vita dell'account utente. L'utente può richiedere in qualsiasi momento la cancellazione del proprio account e di tutti i dati associati tramite la funzione "Elimina account" disponibile nel profilo.

6. Diritti dell'utente

In qualità di interessato, hai diritto di:

• Accedere ai tuoi dati personali (diritto di accesso)
• Rettificare dati inesatti o incompleti (diritto di rettifica)
• Richiedere la cancellazione dei tuoi dati (diritto all'oblio)
• Limitare o opporsi al trattamento dei tuoi dati
• Ricevere i tuoi dati in formato strutturato (portabilità)
• Revocare il consenso prestato in qualsiasi momento
• Proporre reclamo al Garante per la protezione dei dati personali (Art. 77 del GDPR), qualora ritieni che il trattamento dei tuoi dati violi la normativa applicabile

Per esercitare questi diritti, utilizza la funzione "Elimina account" nell'app o contatta il titolare del trattamento.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Le credenziali di accesso sono crittografate e gestite secondo standard di sicurezza.

8. Login con provider di terze parti

L'app offre la possibilità di autenticarsi tramite i seguenti provider di terze parti: Google, Apple (Sign in with Apple), Facebook e Microsoft. In tal caso, i dati di base del profilo (nome ed email) sono forniti dal provider scelto secondo le rispettive politiche di privacy. L'app non richiede né archivia le password dei provider di terze parti.

• Google — Privacy Policy
• Apple — Privacy Policy
• Facebook — Privacy Policy
• Microsoft — Privacy Policy

9. Accesso riservato ai maggiorenni

L'utilizzo dell'app Grappolo è riservato esclusivamente alle persone che hanno compiuto il 18° anno di età, in conformità alla normativa italiana sull'accesso e il consumo di bevande alcoliche. Al primo accesso, l'utente dichiara esplicitamente di essere maggiorenne mediante l'apposita verifica (Age Gate). L'utente dichiara inoltre di essere consapevole che i contenuti dell'app riguardano bevande alcoliche e relative esperienze di degustazione. È responsabilità dell'utente garantire la veridicità della propria dichiarazione di età; la violazione di tale requisito comporta l'immediata sospensione e cancellazione dell'account.

10. Cookie e strumenti di misurazione statistica

L'app utilizza cookie e tecnologie simili per finalità di misurazione statistica, allo scopo di comprendere in modo aggregato come viene utilizzata l'applicazione e migliorarne l'esperienza.

• Google Analytics 4 (servizio di Google LLC): raccoglie dati aggregati sull'utilizzo, come le pagine visitate, la durata della sessione e la provenienza generica del traffico. L'indirizzo IP viene anonimizzato (anonymize_ip) e i dati sono trattati in forma aggregata, senza profilazione dell'utente.
• Base giuridica: consenso dell'interessato (Art. 6, c. 1, lett. a del GDPR). Il consenso è prestato o rifiutato tramite l'apposito banner cookie al primo accesso e può essere revocato in qualsiasi momento cancellando i cookie dal proprio browser.
• Responsabile del trattamento: i dati di misurazione sono trattati da Google come responsabile del trattamento; si rinvia all'informativa di Google.

Non utilizziamo cookie di profilazione né di marketing. Per maggiori informazioni:

• Google — Privacy Policy — Tecnologie cookie

11. Modifiche alla policy

La presente Privacy Policy può essere aggiornata per riflettere cambiamenti nelle pratiche di trattamento o disposizioni normative. Le modifiche entrano in vigore dalla pubblicazione nell'app.