1. Chi tratta i tuoi dati
Il titolare del trattamento è Baccus SRLS, con sede legale in via Deserto del Gobi 10, 00144 Roma (RM), Italia, P. IVA 18667191003, PEC [email protected].
Per qualsiasi questione sui tuoi dati scrivi a [email protected]: rispondiamo entro un mese, come previsto dall'art. 12 del Regolamento (UE) 2016/679 («GDPR»). Non abbiamo nominato un responsabile della protezione dei dati perché non ricorrono i casi dell'art. 37 del GDPR.
2. Che cosa copre questa informativa
Riguarda l'app Baccus per iOS e Android e i servizi che la accompagnano: la creazione dell'account, il profilo di gusto, la consultazione delle carte dei vini nei locali, le notifiche e le comunicazioni che ricevi da noi.
Il sito baccus.wine e l'area riservata ai ristoratori hanno informative proprie. Il rapporto tra Baccus e i locali, e cosa il locale può vedere dei tuoi dati, è definito nell'accordo sul trattamento dei dati.
3. Quali dati raccogliamo e perché
3.1 Account
Per registrarti servono un indirizzo email e una password. La password non viene mai conservata in chiaro: ne custodiamo solo una trasformazione irreversibile. Registriamo la conferma dell'indirizzo, gli eventuali cambi di email e le richieste di reimpostazione.
- Finalità: creare l'account, farti accedere, tenerlo al sicuro.
- Base giuridica: esecuzione del contratto d'uso dell'app (art. 6, par. 1, lett. b GDPR).
3.2 Profilo
Nome, nome utente, immagine del profilo, una breve descrizione, città e paese, lingua preferita e, se scegli di indicarlo, un numero di telefono. Tranne l'email, nulla di tutto questo è obbligatorio: l'app funziona anche con un profilo quasi vuoto.
- Finalità: personalizzare l'esperienza e permetterti di farti riconoscere dagli altri utenti dove l'app lo prevede.
- Base giuridica: esecuzione del contratto (lett. b) per i dati necessari; tuo consenso, revocabile cancellando il dato, per quelli facoltativi.
3.3 Il tuo gusto
È il cuore dell'app: i vini che salvi, quelli che segni come assaggiati, le valutazioni che dai, le note personali che scrivi e il momento della degustazione. Le note personali sono tue: non le leggiamo per finalità diverse dall'erogazione del servizio e non le mostriamo ad altri utenti né ai locali.
- Finalità: costruire il profilo di gusto, ordinare le carte dei vini sulla tua sensibilità, tenere memoria di quello che hai bevuto.
- Base giuridica: esecuzione del contratto (lett. b): è la funzione per cui l'app esiste.
3.4 Locali salvati e recensioni
I locali che aggiungi ai preferiti e le recensioni che pubblichi, con voto ed eventuale commento. Le recensioni sono destinate a essere viste: compaiono associate al tuo profilo.
- Base giuridica: esecuzione del contratto per il salvataggio; tuo consenso, manifestato con la pubblicazione, per le recensioni visibili.
3.5 Sessione al tavolo
Quando inquadri il codice di un locale, l'app apre una sessione temporanea che collega il tuo dispositivo a quel locale per la durata della serata. La sessione contiene un identificativo a scadenza, il riferimento al locale e, se accedi da lì, l'indirizzo email usato per il collegamento rapido. Alla chiusura della sessione il collegamento decade.
- Finalità: mostrarti la carta di quel locale ordinata sul tuo gusto.
- Base giuridica: esecuzione del contratto (lett. b).
3.6 Notifiche
Se autorizzi le notifiche, conserviamo un identificativo del dispositivo, la piattaforma (iOS o Android) e il nome del dispositivo, necessari per recapitarle. Puoi revocare l'autorizzazione in ogni momento dalle impostazioni del telefono: l'identificativo smette di essere valido.
- Base giuridica: il tuo consenso, espresso con l'autorizzazione di sistema (art. 6, par. 1, lett. a GDPR).
3.7 Come usi l'app
Raccogliamo eventi d'uso — quali schermate apri, quali vini consulti, da quale locale, con quale versione dell'app e su quale piattaforma — associati a un identificativo di sessione e al tuo account.
- Finalità: capire cosa funziona e cosa no, correggere errori, migliorare l'app.
- Base giuridica: il tuo consenso, richiesto al primo avvio e revocabile dalle impostazioni dell'app.
3.8 Comunicazioni
Se lo accetti, ti inviamo comunicazioni sul prodotto e la newsletter. Ogni consenso — e ogni revoca — viene registrato con il momento, la finalità, la versione dell'informativa e i dati tecnici della richiesta, così da poter dimostrare come e quando è stato espresso.
- Base giuridica: il tuo consenso (lett. a), revocabile in ogni momento dalle impostazioni o dal link in fondo a ogni email.
4. Come funzionano i suggerimenti
L'ordine in cui vedi i vini di una carta dipende da quello che hai salvato, valutato e assaggiato: l'app confronta le caratteristiche di quei vini con quelle delle etichette presenti nel locale e mette in alto le più vicine al tuo gusto.
È una personalizzazione, non una decisione: non produce effetti giuridici né incide in modo analogamente significativo sulla tua persona, e resta fuori dall'ambito dell'art. 22 del GDPR. Puoi sempre consultare la carta nell'ordine del locale, e la personalizzazione non cambia né i prezzi né la disponibilità di quello che vedi.
5. Cosa vede il locale
Il ristorante in cui ti trovi non riceve il tuo profilo di gusto, le tue note, le tue valutazioni né il tuo identificativo. Riceve statistiche aggregate sul proprio locale — quante sessioni sono state avviate, quali etichette vengono consultate di più, quali tendenze emergono — che non permettono di risalire a una persona.
Se pubblichi una recensione, quella sì è visibile con il tuo profilo: è il suo scopo. Fanno eccezione anche i casi in cui sei tu a farti riconoscere, per esempio comunicando il tuo nome al personale.
6. Chi altro vede i tuoi dati
Non vendiamo e non cediamo dati personali. Oltre alle persone autorizzate che lavorano per noi, li trattano per nostro conto i fornitori nominati responsabili ai sensi dell'art. 28 GDPR:
| Fornitore | Che cosa fa | Dove |
|---|---|---|
| Supabase Inc. | Banca dati, autenticazione e archiviazione delle immagini | Unione europea — Irlanda |
| Expo (650 Industries, Inc.) | Recapito delle notifiche push ai servizi di Apple e Google | Stati Uniti |
| PostHog Inc. | Analisi dell'uso dell'app | Unione europea |
| Brevo (Sendinblue SAS) | Invio delle email di servizio e delle comunicazioni | Francia — Unione europea |
Apple e Google distribuiscono l'app e gestiscono le notifiche sui rispettivi sistemi operativi: rispetto ai dati raccolti dalle loro piattaforme agiscono come titolari autonomi, secondo le proprie informative. I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone.
7. Trasferimenti fuori dall'Unione europea
La banca dati, le immagini e l'analisi d'uso restano nell'Unione europea. Il recapito delle notifiche comporta un trasferimento verso gli Stati Uniti, che avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR) e, per i fornitori che vi aderiscono, della decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework. Puoi chiederci copia delle garanzie adottate.
8. Per quanto tempo li conserviamo
- Account, profilo e gusto: finché l'account resta attivo. Alla cancellazione si applica il § 9.
- Recensioni: finché non le cancelli o non cancelli l'account.
- Sessioni al tavolo: scadono da sole ed è previsto un termine di conservazione breve, funzionale alla sola serata.
- Identificativi per le notifiche: finché l'autorizzazione resta attiva; vengono rimossi quando il sistema li segnala come non più validi.
- Eventi d'uso: 24 mesi, poi cancellati o resi definitivamente anonimi.
- Consensi e revoche: 5 anni dalla revoca, per poter dimostrare di aver agito correttamente.
9. Come cancellare l'account
Puoi cancellare l'account direttamente dall'app, da Impostazioni → Account → Elimina account, senza doverci scrivere e senza dover spiegare perché.
In alternativa scrivi a [email protected] dall'indirizzo con cui ti sei registrato: procediamo entro trenta giorni.
Con la cancellazione vengono eliminati account, profilo, gusto, locali salvati, recensioni e identificativi delle notifiche. Sopravvivono soltanto:
- gli eventi d'uso già resi anonimi, che non sono più riferibili a te e non sono quindi dati personali;
- la registrazione dei consensi e delle revoche, per il termine indicato al § 8;
- quanto la legge ci impone di conservare.
Le copie contenute nei backup vengono meno con la loro rotazione ordinaria, entro novanta giorni.
10. I tuoi diritti
Puoi accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti ai trattamenti fondati sul legittimo interesse, chiederne una copia in formato leggibile da un computer e revocare i consensi prestati, senza che ciò tocchi la liceità di quanto fatto prima (artt. 15-22 GDPR).
Scrivi a [email protected]. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — garanteprivacy.it.
11. Come proteggiamo i dati
Le comunicazioni tra l'app e i nostri sistemi viaggiano su canale cifrato. Le banche dati sono cifrate a riposo e le password conservate solo in forma irreversibile. L'accesso ai dati è limitato per ruolo alle persone che ne hanno necessità, autorizzate per iscritto e vincolate alla riservatezza. Adottiamo misure proporzionate al rischio e le riesaminiamo nel tempo.
12. Minori
Baccus parla di vino: l'app è riservata ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ti accorgi che un minore ha creato un account, scrivi a [email protected]: lo cancelliamo senza indugio.
13. Modifiche a questa informativa
Se cambiano i trattamenti, le finalità o i fornitori, aggiorniamo questa pagina e la data in cima. Quando il cambiamento riguarda trattamenti fondati sul consenso, te lo richiediamo invece di dare per valido quello raccolto per altro.