Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Wish Srl
Piazza Unità 10/a, 33018 Tarvisio
C.F. 03227020306 · P.IVA 03227020306
Codice SDI: M5UXCR1
PEC: winesharing@legalmail.it

Per richieste relative ai dati personali e per esercitare i diritti descritti in questa informativa puoi scrivere a privacy@winesharing.app.

2. A chi e a cosa si applica

Questa informativa riguarda i dati trattati quando visiti il sito o utilizzi l’app Wine Sharing come cliente, crei un account, completi il profilo, prenoti calici o degustazioni, usi le funzioni Community e contatti l’assistenza. Le informazioni su cookie, memoria del browser e mappe facoltative sono approfondite nell’informativa cookie. I ristoranti e gli altri locali aderenti restano autonomamente responsabili dei trattamenti che effettuano per erogare il proprio servizio, adempiere agli obblighi fiscali e gestire il rapporto diretto con il cliente.

3. Dati che trattiamo

• Account e contatti: nome, cognome, e-mail, password gestita in forma protetta dal servizio di autenticazione, telefono e identificativi tecnici dell’account.
• Profilo facoltativo: città, biografia, fotografia, collegamenti ai profili social e preferenze di visibilità.
• Prenotazioni e visite: locale, vino o evento, data, ora, quantità, prezzo, stato, cancellazioni e no-show; se colleghi un tavolo, anche nome, e-mail, telefono e riferimento della relativa prenotazione.
• Pagamenti e garanzie: identificativi Stripe, stato della verifica e informazioni limitate sul metodo di pagamento, come circuito e ultime cifre. Wine Sharing non riceve né conserva il numero completo della carta o il codice di sicurezza.
• Attività e Community: preferiti, vini bevuti, locali visitati, recensioni, amicizie, inviti, presenze rese visibili secondo le tue impostazioni, conversazioni e messaggi.
• Assistenza e comunicazioni: richieste, contenuto dei messaggi, risposte e dati necessari a risolvere il problema.
• Dati tecnici e di sicurezza: indirizzo IP, informazioni su dispositivo e browser, log, eventi di accesso, identificativi di sessione, segnalazioni di errore e preferenze salvate.

Non chiediamo intenzionalmente categorie particolari di dati ai sensi dell’art. 9 GDPR. Ti invitiamo a non inserirle nella biografia, nei messaggi, nelle recensioni o nelle richieste di assistenza se non strettamente necessario.

4. Come raccogliamo i dati

Raccogliamo i dati direttamente da te, dal dispositivo durante l’uso del servizio e dai ristoranti quando aggiornano l’esito di una prenotazione o segnalano una cancellazione o un no-show. Possiamo ricevere dai fornitori tecnici conferme sull’autenticazione, sull’invio delle comunicazioni e sullo stato di una garanzia o operazione di pagamento.

5. Finalità e basi giuridiche

• Creare e gestire l’account, fornire l’app e le funzioni richieste: esecuzione del contratto o misure precontrattuali richieste dall’utente, art. 6(1)(b) GDPR.
• Gestire prenotazioni, modifiche, cancellazioni, garanzie e comunicazioni di servizio: esecuzione del contratto o misure precontrattuali, art. 6(1)(b) GDPR.
• Mostrare il profilo e le attività nella Community secondo le impostazioni scelte: esecuzione del servizio richiesto; puoi modificare in qualsiasi momento la visibilità dalle impostazioni.
• Prevenire frodi e abusi, proteggere account e infrastruttura, accertare o difendere diritti: legittimo interesse di Wish Srl e degli utenti alla sicurezza e alla tutela del servizio, art. 6(1)(f) GDPR.
• Adempiere a obblighi di legge, richieste delle autorità e obblighi amministrativi o contabili applicabili: obbligo legale, art. 6(1)(c) GDPR.
• Caricare Google Maps e tecnologie facoltative: consenso, art. 6(1)(a) GDPR, revocabile dalle preferenze senza pregiudicare i trattamenti precedenti.

Al momento non utilizziamo i dati dell’account per inviare comunicazioni promozionali. Se in futuro verranno introdotte, saranno fornite informazioni specifiche e, quando richiesto, sarà raccolto un consenso separato.

6. Conferimento dei dati

I dati indicati come necessari servono a creare l’account, autenticarti ed eseguire le prenotazioni; senza di essi non possiamo offrire la relativa funzione. Telefono, città, biografia, foto, social e altri campi indicati come facoltativi possono essere omessi. Anche l’uso della posizione, di Google Maps e della biometria è facoltativo.

7. Ristoranti, Community e contenuti visibili

Per eseguire una prenotazione comunichiamo al ristorante interessato i dati necessari a identificarla e gestirla, compresi gli eventuali riferimenti del tavolo forniti da te. Nome, immagine, città, biografia, attività e programmi futuri possono essere mostrati agli altri utenti soltanto nei limiti delle impostazioni di visibilità e della funzione utilizzata. I messaggi privati sono accessibili ai partecipanti alla conversazione e, quando necessario, al personale autorizzato per sicurezza o assistenza.

8. Posizione, mappe e biometria

La funzione “Usa la mia posizione” richiede il permesso del dispositivo e usa le coordinate per centrare la mappa; il codice attuale non invia né conserva tali coordinate nell’account Wine Sharing. Le mappe OpenStreetMap possono ricevere dati tecnici della richiesta quando apri la relativa schermata. Google Maps resta bloccato finché non lo abiliti dalle preferenze.

Se attivi Face ID o Touch ID, il riconoscimento avviene nel sistema operativo. Wish Srl non riceve né conserva il volto, l’impronta o il modello biometrico: l’app conserva nel portachiavi protetto del dispositivo soltanto le credenziali tecniche necessarie a ripristinare la sessione.

9. Pagamenti e garanzie tramite Stripe

Stripe raccoglie direttamente i dati del metodo di pagamento e restituisce a Wine Sharing identificativi e informazioni limitate necessarie a gestire la garanzia o il pagamento. Stripe può trattare alcuni dati anche quale autonomo titolare per obblighi normativi, prevenzione delle frodi e sicurezza, secondo la propria informativa privacy.

10. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato di Wish Srl e, nei limiti delle rispettive funzioni, da:

• ristoranti, enoteche e altri partner coinvolti nella prenotazione;
• Supabase, per database, autenticazione, archiviazione e servizi applicativi;
• Vercel, per hosting ed erogazione del sito e dei servizi web;
• Stripe, per pagamenti e metodi di garanzia;
• Resend, per l’invio di e-mail di autenticazione e di servizio;
• Google Maps e OpenStreetMap quando utilizzi le relative funzioni;
• consulenti professionali, autorità e altri soggetti quando necessario per legge o per tutelare un diritto.

I fornitori agiscono, secondo il servizio, quali responsabili del trattamento nominati ai sensi dell’art. 28 GDPR oppure quali autonomi titolari.

11. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori o loro subfornitori possono trattare dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene, secondo quanto applicabile, sulla base di una decisione di adeguatezza della Commissione europea o di garanzie appropriate ai sensi degli artt. 45 e 46 GDPR, comprese le clausole contrattuali standard. Puoi chiedere maggiori informazioni e una copia delle garanzie applicabili contattando Wish Srl.

12. Tempi di conservazione

• Account e profilo: per tutta la durata dell’account e successivamente per il tempo necessario a completare la cancellazione, salvo dati da conservare per legge o per la tutela di diritti.
• Prenotazioni, garanzie e operazioni economiche: per il tempo necessario a eseguire il servizio; i dati che documentano rapporti contrattuali, amministrativi o contabili possono essere conservati fino a 10 anni, o più a lungo in caso di controversia.
• Community, preferiti, recensioni e messaggi: finché l’account o il contenuto resta attivo; alla cancellazione possono essere eliminati o resi anonimi, salvo quanto necessario a tutelare altri utenti o un diritto.
• Assistenza, sicurezza e log: per il periodo proporzionato alla gestione della richiesta, alla sicurezza del servizio e alla difesa da abusi o contestazioni.
• Scelte cookie: secondo i tempi indicati nell’informativa cookie.

Alla scadenza i dati sono eliminati o anonimizzati; eventuali copie di sicurezza vengono sovrascritte secondo i normali cicli tecnici.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, autorizzazioni per ruolo, connessioni cifrate e protezioni offerte dai fornitori infrastrutturali. Nessun sistema può tuttavia garantire sicurezza assoluta: proteggi le credenziali e contattaci se sospetti un uso non autorizzato dell’account.

14. I tuoi diritti

Nei casi previsti dagli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento. Quando il trattamento si basa sul consenso puoi revocarlo in ogni momento, senza pregiudicare la liceità del trattamento precedente. Puoi inoltre chiedere chiarimenti sul bilanciamento del legittimo interesse.

Per esercitare i diritti scrivi a privacy@winesharing.app, indicando la richiesta e le informazioni necessarie a identificare l’account. Se necessario potremo chiederti elementi aggiuntivi per verificare l’identità. La cancellazione dell’account può essere richiesta allo stesso indirizzo.

15. Reclamo al Garante

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato membro in cui risiedi, lavori o ritieni si sia verificata la violazione.

16. Decisioni automatizzate

Wine Sharing non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’utente ai sensi dell’art. 22 GDPR.

17. Minori e bevande alcoliche

Le prenotazioni di bevande alcoliche sono riservate ai maggiori di 18 anni. Non raccogliamo consapevolmente dati per consentire a minori di prenotare bevande alcoliche. Il ristorante resta responsabile della verifica dell’età al momento della somministrazione.

18. Aggiornamenti

Potremo aggiornare questa informativa per modifiche normative, tecniche o del servizio. Le variazioni sostanziali saranno comunicate con mezzi adeguati e la versione aggiornata indicherà la data di efficacia.