Privacy

Titolare del trattamento

Brevi Manu APS, sede legale in Via Vito Vittorio Lenoci 8, 70028 Sannicandro di Bari (BA). Codice fiscale 93518860726, partita IVA 08823760726.

Contatto privacy: brevi.manu@pec.it (PEC).

L’app è sviluppata e gestita per conto del titolare da un responsabile del trattamento nominato ai sensi dell’art. 28 del GDPR.

Quali dati trattiamo e perché

L’app è riservata ai maggiorenni, come l’ingresso alla fiera Sovranaturale del 25 e 26 ottobre 2026 a Bari.

• Accesso e profilo: nome ed email, per inviarti il codice di accesso e creare il tuo profilo. Senza questi dati non puoi usare l’app.
• Passaporto: per ogni vino, le tue valutazioni da 1 a 5 di acidità, corpo e persistenza e l’emozione scelta.
• Classifica, facoltativa: è disattivata finché non la attivi nelle impostazioni. Mostra il nickname che scegli e il numero di vini diversi esplorati agli altri visitatori dell’evento. Non misura la quantità bevuta e non assegna premi. Puoi ritirarti in ogni momento.
• Wine DNA: un breve testo sul tuo profilo sensoriale. Se il servizio AI è attivo, a Google Gemini inviamo solo medie e conteggi delle tue valutazioni, mai nome, email o identificativi. Quando l’AI non è disponibile vedi un riepilogo descrittivo.
• Sicurezza: indirizzo IP ed email, trasformati con una chiave segreta, servono a bloccare gli abusi per pochi minuti. I log tecnici registrano solo dati di funzionamento, non i tuoi dati.
• Cookie: solo cookie tecnici di sessione e di protezione, necessari al funzionamento. Non usiamo cookie di profilazione o di statistica.

Non usiamo i tuoi dati per marketing e non li comunichiamo alle cantine.

Basi giuridiche

• Accesso, profilo, passaporto e Wine DNA: esecuzione del servizio che richiedi (art. 6, par. 1, lett. b GDPR).
• Classifica: il tuo consenso, revocabile in ogni momento dalle impostazioni (art. 6, par. 1, lett. a).
• Protezione dagli abusi e log tecnici: legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f).
• Cookie tecnici: necessari al servizio, non richiedono consenso (art. 122 del Codice privacy).

Per quanto tempo conserviamo i dati

Conserviamo profilo, passaporto, classifica e Wine DNA fino a 60 giorni dopo la fiera: entro il 24 dicembre 2026 li cancelliamo dal database e dal sistema di accesso. Le copie di backup dei fornitori si eliminano con la loro normale rotazione.

I dati anti-abuso restano da 1 a 15 minuti. Il cookie di sessione dura 1 ora, quello di rinnovo fino a 30 giorni o fino all’uscita dall’app.

Fornitori e destinatari

I dati sono trattati dal titolare, dal responsabile che gestisce l’app e da questi fornitori, nominati sub-responsabili:

• Vercel Inc.: hosting dell’app; funzioni server a Francoforte, nell’UE.
• Supabase Inc.: database e accesso con codice via email; server a Parigi, nell’UE.
• Upstash Inc.: contatori anti-abuso con dati pseudonimizzati; server a Francoforte, nell’UE.
• Resend, Inc.: invio dell’email con il codice di accesso, per conto di Supabase; server in Irlanda, nell’UE.
• Google LLC, servizio Gemini, solo se l’AI è attiva: riceve solo dati aggregati, senza dati identificativi.

Non vendiamo né cediamo i dati a terzi.

Trasferimenti fuori dall’Unione europea

Database e funzioni dell’app si trovano nell’UE. Alcuni fornitori sono società con sede negli Stati Uniti e possono accedere ai dati per gestire il servizio. In questi casi il trasferimento si basa sulla decisione di adeguatezza UE-USA (EU-US Data Privacy Framework), per i fornitori aderenti, o sulle clausole contrattuali standard approvate dalla Commissione europea.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso alla classifica dalle impostazioni, senza effetti sul trattamento già avvenuto.

Scrivi al contatto privacy indicato nella sezione “Titolare del trattamento”. Rispondiamo entro un mese.

Reclamo

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese in cui vivi o lavori.