Privacy Policy

Il Titolare del trattamento dei tuoi dati personali è BACCA SERVIZI DI BACCA FERRUCCIO E C. SAS, sede legale in Imola (BO), Italia, P.IVA: IT03835391206, Foro competente: Tribunale di Imola.

Contatto Privacy: info@tinvino.it

Navigazione e log tecnici

Quando visiti tinvino.it, il sistema registra automaticamente informazioni tecniche: indirizzo IP, browser, sistema operativo, pagine visitate, orari di accesso, referrer URL. Raccolti da Vercel Inc. (hosting provider). Base giuridica: legittimo interesse (art. 6(1)(f) GDPR). Conservazione: 30 giorni.

Analytics e analisi comportamentale interna

Raccogliamo dati aggregati su come gli utenti navigano il sito (pagine visitate, azioni sul catalogo vini: visualizzazioni scheda, click su link di acquisto, aggiunte a lista e cantina personale). Tali dati sono conservati nei nostri sistemi interni (Supabase, server UE) con granularità temporale ridotta (arrotondamento al minuto).

Se hai prestato il consenso ai cookie analitici e disponi di un account registrato, associamo tali eventi al tuo profilo utente per migliorare le raccomandazioni e la qualità del servizio. In assenza di consenso o senza account, gli eventi sono registrati in forma anonima e non riconducibili alla tua persona.

Base giuridica: consenso (art. 6(1)(a) GDPR), richiesto tramite cookie banner. Conservazione: 12 mesi dalla registrazione. Revoca: ritira il consenso dal banner cookie in qualsiasi momento; i dati già raccolti in forma anonima restano invariati, quelli associati al tuo account vengono dissociati.

Utilizziamo inoltre un sistema di presenza in tempo reale (Supabase Realtime) per stimare il numero di utenti attivi sul sito in un dato momento. Questo dato è effimero, non viene memorizzato e non è mai associato all'identità dell'utente senza consenso analitico esplicito.

Tracking affiliazioni (Webgains)

Quando clicchi su un link affiliato, Webgains deposita un cookie di tracking per attribuire eventuali acquisti. Webgains è un Responsabile esterno del trattamento (art. 28 GDPR). Base giuridica: consenso esplicito. Conservazione: 30 giorni.

Analytics di terze parti (Google Analytics 4)

Previo consenso ai cookie analitici, utilizziamo Google Analytics 4 (Google Ireland Ltd.) per analizzare in forma aggregata l'utilizzo del sito. Il servizio non viene caricato prima del tuo consenso esplicito. Base giuridica: consenso (art. 6(1)(a) GDPR). I dati possono essere trasferiti extra-UE sulla base delle Clausole Contrattuali Standard. Revoca: dal cookie banner in qualsiasi momento.

Misurazione pubblicitaria (Meta Pixel)

Previo consenso ai cookie di marketing, utilizziamo il Meta Pixel (Meta Platforms Ireland Ltd.) per misurare l'efficacia delle nostre campagne su Facebook e Instagram e le conversioni generate. Il pixel non viene caricato e non invia alcun dato prima del tuo consenso esplicito. Base giuridica: consenso (art. 6(1)(a) GDPR). I dati possono essere trasferiti extra-UE sulla base delle Clausole Contrattuali Standard. Revoca: dal cookie banner in qualsiasi momento.

Account utente

Se crei un account raccogliamo: email, password (cifrata), preferenze salvate. Gestiti tramite Supabase. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR). Conservazione: durata account + 12 mesi.

Cookie tecnici

Cookie strettamente necessari al funzionamento del sito: sessione autenticata, preferenze UI. Base giuridica: legittimo interesse (nessun consenso richiesto).

Alert prezzi

Se attivi un alert prezzi su un vino, raccogliamo: identificativo del vino, soglia di prezzo impostata, email di notifica, timestamp dell'alert e della notifica inviata. Quando il prezzo scende sotto la soglia, il sistema invia automaticamente un'email transazionale tramite Resend Inc. Base giuridica: esecuzione del servizio richiesto dall'utente (art. 6(1)(b) GDPR): la notifica non costituisce comunicazione commerciale. Conservazione: per tutta la durata dell'alert attivo; cancellazione automatica alla chiusura dell'account. Controllo utente: puoi disattivare tutti gli alert tramite il toggle globale nella sezione Comunicazioni del profilo, o rimuovere singoli alert dalla sezione Preferiti. La presente sezione si applica agli utenti con account Tinvino. Per gli alert prezzi attivati da visitatori senza account, vedi il paragrafo seguente.

Alert prezzi — visitatori senza account

Se inserisci la tua email nel modulo di alert prezzi sulla scheda di un vino senza essere registrato a Tinvino, raccogliamo: indirizzo email (normalizzato in minuscolo), identificativo del vino monitorato, soglia di prezzo impostata, data e ora del consenso, versione del testo informativo mostrato al momento della raccolta. Non raccogliamo l'indirizzo IP né altri dati di navigazione.

Finalità: inviarti un'unica email di notifica automatica quando il prezzo del vino scende sotto la soglia impostata. L'email è transazionale e non costituisce comunicazione commerciale.

Base giuridica: consenso dell'interessato (art. 6(1)(a) GDPR), prestato tramite checkbox non pre-selezionata al momento dell'inserimento dell'email. Il testo del consenso, la sua versione e la finalità sono registrati insieme all'indirizzo email per documentare la base giuridica del trattamento.

Conservazione: i dati vengono cancellati automaticamente 90 giorni dopo l'invio dell'email di notifica. Se la soglia di prezzo non viene mai raggiunta e non revochi il consenso, i dati sono conservati fino alla tua richiesta di cancellazione.

Come disiscriversi: ogni email di notifica contiene un link di cancellazione personale (token monouso a uso singolo). Un clic è sufficiente per cancellare immediatamente i tuoi dati. Puoi anche scrivere a info@tinvino.it oppure usare il form di contatto.

Email promozionali e preferenze notifiche

Se presti il consenso esplicito tramite apposito toggle (non pre-selezionato), potremmo inviarti comunicazioni promozionali all'indirizzo info@tinvino.it tramite Resend Inc. Base giuridica: consenso esplicito dell'interessato (art. 6(1)(a) GDPR). Il timestamp del consenso viene registrato nel campo marketing_consent_at del tuo profilo. Puoi revocare il consenso in qualsiasi momento dalla sezione Comunicazioni del profilo oppure scrivendo a info@tinvino.it o usando il form di contatto; la revoca non pregiudica la liceità del trattamento svolto prima della revoca stessa (art. 7(3) GDPR). Le preferenze di notifica dettagliate sono gestite tramite il campo notification_preferences del profilo e possono essere modificate in qualsiasi momento. La presente sezione si applica agli utenti con account Tinvino. Per la newsletter disponibile ai visitatori senza account, vedi il paragrafo seguente.

Newsletter — visitatori senza account

Se ti iscrivi alla newsletter tramite il modulo presente in homepage o nel catalogo senza essere registrato a Tinvino, raccogliamo: indirizzo email (normalizzato in minuscolo), data e ora dell'iscrizione, stato della conferma e data di conferma. Non raccogliamo l'indirizzo IP né altri dati di navigazione.

Doppio opt-in: dopo aver inserito la tua email, ricevi un'email di conferma con un link personale. L'iscrizione si perfeziona solo al momento del clic sul link. Fino a quel momento non riceverai comunicazioni di marketing e il tuo indirizzo non è considerato iscritto.

Finalità: invio di comunicazioni di marketing (selezioni di vini, novità del catalogo, promozioni di Tinvino).

Base giuridica: consenso esplicito dell'interessato (art. 6(1)(a) GDPR), prestato tramite checkbox non pre-selezionata e confermato tramite doppio opt-in.

Conservazione: gli indirizzi non confermati entro 30 giorni dall'iscrizione vengono cancellati automaticamente. Gli iscritti attivi sono conservati finché non si disiscrivi. Gli indirizzi disiscritti vengono cancellati automaticamente 12 mesi dopo la data di disiscrizione.

Come disiscriversi: ogni email di newsletter contiene un link di cancellazione personale (token monouso). Un clic cancella immediatamente l'iscrizione. Puoi anche scrivere a info@tinvino.it oppure usare il form di contatto.

Il trasferimento extra-UE avviene sulla base delle Clausole Contrattuali Standard (SCCs, Decisione 2021/914/UE).

I tuoi dati personali non vengono mai venduti. Li condividiamo solo con i Responsabili esterni necessari per il servizio e con le autorità pubbliche se richiesto dalla legge.

Hai il diritto di:

• Accesso (art. 15):ottenere copia dei tuoi dati
• Rettifica (art. 16):correggere dati inesatti
• Cancellazione (art. 17):richiedere l'eliminazione
• Limitazione (art. 18):limitare il trattamento
• Portabilità (art. 20):ricevere i dati in formato strutturato
• Opposizione (art. 21):opporsi al trattamento per legittimo interesse
• Revoca del consenso: in qualsiasi momento, senza effetto retroattivo

Per esercitarli scrivi a info@tinvino.it o usa il form di contatto, rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante Privacy italiano.

Utilizziamo HTTPS/TLS, password hash (bcrypt via Supabase Auth), Row Level Security su Supabase. In caso di data breach con rischio per i tuoi diritti, ti notificheremo entro 72 ore (artt. 33-34 GDPR).

Il servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minorenni.