Privacy Policy

Il Titolare del trattamento dei tuoi dati personali è BACCA SERVIZI DI BACCA FERRUCCIO E C. SAS, sede legale in Imola (BO), Italia, P.IVA: IT03835391206, Foro competente: Tribunale di Imola.

Contatto Privacy: info@tinvino.it

Navigazione e log tecnici

Quando visiti tinvino.it, il sistema registra automaticamente informazioni tecniche: indirizzo IP, browser, sistema operativo, pagine visitate, orari di accesso, referrer URL. Raccolti da Vercel Inc. (hosting provider). Base giuridica: legittimo interesse (art. 6(1)(f) GDPR). Conservazione: 30 giorni.

Analytics e analisi comportamentale interna

Raccogliamo dati aggregati su come gli utenti navigano il sito (pagine visitate, azioni sul catalogo vini: visualizzazioni scheda, click su link di acquisto, aggiunte a lista e cantina personale). Tali dati sono conservati nei nostri sistemi interni (Supabase, server UE) con granularità temporale ridotta (arrotondamento al minuto).

Se hai prestato il consenso ai cookie analitici e disponi di un account registrato, associamo tali eventi al tuo profilo utente per migliorare le raccomandazioni e la qualità del servizio. In assenza di consenso o senza account, gli eventi sono registrati in forma anonima e non riconducibili alla tua persona.

Base giuridica: consenso (art. 6(1)(a) GDPR), richiesto tramite cookie banner. Conservazione: 12 mesi dalla registrazione. Revoca: ritira il consenso dal banner cookie in qualsiasi momento; i dati già raccolti in forma anonima restano invariati, quelli associati al tuo account vengono dissociati.

Utilizziamo inoltre un sistema di presenza in tempo reale (Supabase Realtime) per stimare il numero di utenti attivi sul sito in un dato momento. Questo dato è effimero, non viene memorizzato e non è mai associato all'identità dell'utente senza consenso analitico esplicito.

Tracking affiliazioni (Webgains)

Quando clicchi su un link affiliato, Webgains deposita un cookie di tracking per attribuire eventuali acquisti. Webgains è un Responsabile esterno del trattamento (art. 28 GDPR). Base giuridica: consenso esplicito. Conservazione: 30 giorni.

Analytics di terze parti (Google Analytics 4)

Previo consenso ai cookie analitici, utilizziamo Google Analytics 4 (Google Ireland Ltd.) per analizzare in forma aggregata l'utilizzo del sito. Il servizio non viene caricato prima del tuo consenso esplicito. Base giuridica: consenso (art. 6(1)(a) GDPR). I dati possono essere trasferiti extra-UE sulla base delle Clausole Contrattuali Standard. Revoca: dal cookie banner in qualsiasi momento.

Misurazione pubblicitaria (Meta Pixel)

Previo consenso ai cookie di marketing, utilizziamo il Meta Pixel (Meta Platforms Ireland Ltd.) per misurare l'efficacia delle nostre campagne su Facebook e Instagram e le conversioni generate. Il pixel non viene caricato e non invia alcun dato prima del tuo consenso esplicito. Base giuridica: consenso (art. 6(1)(a) GDPR). I dati possono essere trasferiti extra-UE sulla base delle Clausole Contrattuali Standard. Revoca: dal cookie banner in qualsiasi momento.

Account utente

Se crei un account raccogliamo: email, password (cifrata), preferenze salvate. Gestiti tramite Supabase. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR). Conservazione: durata account + 12 mesi.

Cookie tecnici

Cookie strettamente necessari al funzionamento del sito: sessione autenticata, preferenze UI. Base giuridica: legittimo interesse (nessun consenso richiesto).

Alert prezzi

Se attivi un alert prezzi su un vino, raccogliamo: identificativo del vino, soglia di prezzo impostata, email di notifica, timestamp dell'alert e della notifica inviata. Quando il prezzo scende sotto la soglia, il sistema invia automaticamente un'email transazionale tramite Resend Inc. Base giuridica: esecuzione del servizio richiesto dall'utente (art. 6(1)(b) GDPR): la notifica non costituisce comunicazione commerciale. Conservazione: per tutta la durata dell'alert attivo; cancellazione automatica alla chiusura dell'account. Controllo utente: puoi disattivare tutti gli alert tramite il toggle globale nella sezione Comunicazioni del profilo, o rimuovere singoli alert dalla sezione Preferiti. La presente sezione si applica agli utenti con account Tinvino. Per gli alert prezzi attivati da visitatori senza account, vedi il paragrafo seguente.

Alert prezzi — visitatori senza account

Se inserisci la tua email nel modulo di alert prezzi sulla scheda di un vino senza essere registrato a Tinvino, raccogliamo: indirizzo email (normalizzato in minuscolo), identificativo del vino monitorato, soglia di prezzo impostata, data e ora del consenso, versione del testo informativo mostrato al momento della raccolta. Non raccogliamo l'indirizzo IP né altri dati di navigazione.

Finalità: inviarti un'unica email di notifica automatica quando il prezzo del vino scende sotto la soglia impostata. L'email è transazionale e non costituisce comunicazione commerciale.

Base giuridica: consenso dell'interessato (art. 6(1)(a) GDPR), prestato mediante atto positivo inequivocabile — il clic sul pulsante di attivazione dell'alert, con il testo informativo visibile accanto al modulo. Il testo del consenso, la sua versione e la finalità sono registrati insieme all'indirizzo email per documentare la base giuridica del trattamento.

Conservazione: i dati vengono cancellati automaticamente 90 giorni dopo l'invio dell'email di notifica. Se la soglia di prezzo non viene mai raggiunta e non revochi il consenso, i dati sono conservati fino alla tua richiesta di cancellazione.

Come disiscriversi: ogni email di notifica contiene un link di cancellazione personale (token monouso a uso singolo). Un clic è sufficiente per cancellare immediatamente i tuoi dati. Puoi anche scrivere a info@tinvino.it oppure usare il form di contatto.

Email promozionali e preferenze notifiche

Se presti il consenso esplicito tramite apposito toggle (non pre-selezionato), potremmo inviarti comunicazioni promozionali all'indirizzo info@tinvino.it tramite Resend Inc. Base giuridica: consenso esplicito dell'interessato (art. 6(1)(a) GDPR). Il timestamp del consenso viene registrato nel campo marketing_consent_at del tuo profilo. Puoi revocare il consenso in qualsiasi momento dalla sezione Comunicazioni del profilo oppure scrivendo a info@tinvino.it o usando il form di contatto; la revoca non pregiudica la liceità del trattamento svolto prima della revoca stessa (art. 7(3) GDPR). Le preferenze di notifica dettagliate sono gestite tramite il campo notification_preferences del profilo e possono essere modificate in qualsiasi momento. La presente sezione si applica agli utenti con account Tinvino. Per la newsletter disponibile ai visitatori senza account, vedi il paragrafo seguente.

Newsletter — visitatori senza account

Se ti iscrivi alla newsletter tramite uno dei moduli presenti sul sito (homepage, catalogo, pagine guida) senza essere registrato a Tinvino, raccogliamo: indirizzo email (normalizzato in minuscolo), data e ora dell'iscrizione, versione dell'informativa che ti è stata mostrata, finalità del consenso, indirizzo IP, browser usato (user-agent) e la pagina da cui è partita l'iscrizione.

Come si presta il consenso: inserisci la tua email e premi il pulsante di iscrizione del modulo. Quel clic è il consenso: non c'è una casella da spuntare e non devi confermare altrove. L'informativa è visibile accanto al modulo, prima del clic. Subito dopo ricevi un'email di benvenuto che contiene il link per cancellarti: se qualcuno ha inserito il tuo indirizzo al posto tuo, un clic su quel link chiude tutto.

Perché registriamo IP, browser e pagina di origine: sono la prova che il consenso è stato prestato, e da dove. Non li usiamo per profilarti, non ricostruiamo la tua navigazione e non finiscono nelle statistiche del sito.

Finalità: invio di comunicazioni di marketing (selezioni di vini, novità del catalogo, promozioni di Tinvino).

Base giuridica: consenso dell'interessato (art. 6(1)(a) GDPR), prestato mediante atto positivo inequivocabile — il clic sul pulsante di iscrizione — con informativa contestuale visibile.

Conservazione: la tua email è conservata finché non ti disiscrivi. Gli indirizzi disiscritti vengono cancellati automaticamente 12 mesi dopo la data di disiscrizione. Gli indirizzi raccolti prima del 13 ottobre 2026 — quando l'iscrizione richiedeva una conferma tramite un link via email — per i quali quella conferma non è mai arrivata vengono cancellati entro 30 giorni dall'iscrizione e nel frattempo non ricevono alcuna comunicazione.

Come disiscriversi: ogni email di newsletter contiene un link di cancellazione personale (token monouso). Un clic cancella immediatamente l'iscrizione. Puoi anche scrivere a info@tinvino.it oppure usare il form di contatto.

Il trasferimento extra-UE avviene sulla base delle Clausole Contrattuali Standard (SCCs, Decisione 2021/914/UE).

I tuoi dati personali non vengono mai venduti. Li condividiamo solo con i Responsabili esterni necessari per il servizio e con le autorità pubbliche se richiesto dalla legge.

Hai il diritto di:

• Accesso (art. 15):ottenere copia dei tuoi dati
• Rettifica (art. 16):correggere dati inesatti
• Cancellazione (art. 17):richiedere l'eliminazione
• Limitazione (art. 18):limitare il trattamento
• Portabilità (art. 20):ricevere i dati in formato strutturato
• Opposizione (art. 21):opporsi al trattamento per legittimo interesse
• Revoca del consenso: in qualsiasi momento, senza effetto retroattivo

Per esercitarli scrivi a info@tinvino.it o usa il form di contatto, rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante Privacy italiano.

Utilizziamo HTTPS/TLS, password hash (bcrypt via Supabase Auth), Row Level Security su Supabase. In caso di data breach con rischio per i tuoi diritti, ti notificheremo entro 72 ore (artt. 33-34 GDPR).

Il servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minorenni.