Informativa privacy
Ultimo aggiornamento: 2 ottobre 2026 · Versione 2.0
Questa informativa spiega come eWibe S.r.l. tratta i tuoi dati personali quando usi i nostri siti, la nostra app e i nostri servizi, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, “Codice privacy”). L’uso di cookie e strumenti simili è descritto nella Cookie policy.
In breve
| Domanda | Risposta breve |
|---|---|
| Chi tratta i tuoi dati? | eWibe S.r.l., Milano. Scrivici a info@ewibe.com. |
| Perché? | Per gestire il tuo account e le tue bottiglie (acquisto, custodia, vendita, consegna), per rispondere alle tue richieste, per obblighi di legge e per la sicurezza. Per statistiche, pubblicità, profilazione e alcune comunicazioni promozionali solo con il tuo consenso. |
| Vendiamo i tuoi dati? | No. |
| Dove sono? | Il database e i server della nostra API sono in Germania (Francoforte). I siti e la web app sono ospitati da Netlify; quasi tutte le email partono dagli Stati Uniti; alcuni altri fornitori trattano dati negli Stati Uniti. Sempre con le garanzie del §8. |
| Per quanto tempo? | Per il tempo necessario a ciascuna finalità (§9). Le scritture contabili per 10 anni, come impone la legge. |
| Puoi opporti? | Sì, in ogni momento: vedi il riquadro “Il tuo diritto di opposizione” qui sotto. |
| Che altri diritti hai? | Accesso, rettifica, cancellazione, limitazione, portabilità, revoca del consenso e reclamo al Garante (§11). |
Il tuo diritto di opposizione
Puoi opporti in qualsiasi momento, gratis e senza dare motivazioni, alle comunicazioni promozionali e alla scelta dei destinatari che facciamo per inviarle (finalità 8 e 12 del §5): usa il link “Disiscriviti” in fondo a ogni email promozionale o scrivi a info@ewibe.com.
Puoi opporti anche agli altri trattamenti basati sul nostro legittimo interesse (finalità 7 e 15), per motivi legati alla tua situazione particolare: in quel caso smettiamo, salvo che dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che i dati ci servono per accertare, esercitare o difendere un diritto in giudizio (art. 21 GDPR).
1. Titolare del trattamento e contatti
Il titolare del trattamento è eWibe S.r.l., con sede legale in Via Maurizio Gonzaga 2, 20123 Milano, P.IVA 11884500965.
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a info@ewibe.com. Puoi anche scrivere per posta all’indirizzo della sede.
2. Responsabile della protezione dei dati (DPO)
Non abbiamo nominato un responsabile della protezione dei dati, perché la nostra attività principale non consiste nel monitoraggio regolare e sistematico di persone su larga scala né nel trattamento su larga scala di categorie particolari di dati (art. 37 GDPR). Per ogni questione sulla protezione dei dati il riferimento è l’indirizzo indicato al §1.
3. A chi e a cosa si applica
Questa informativa riguarda:
- chi visita ewibe.com, blog.ewibe.com e risorse.ewibe.com (centro assistenza);
- chi usa la web app app.ewibe.com e l’app eWibe per iOS e Android;
- chi ci contatta (modulo di supporto, email, WhatsApp, prenotazione di una consulenza con il nostro wine advisor);
- chi riceve le nostre email e notifiche push, compresi gli iscritti alla newsletter;
- le persone i cui dati riceviamo da altri (§6).
Il personale di eWibe che usa i nostri strumenti interni riceve un’informativa separata.
4. Quali dati trattiamo
| Categoria | Esempi |
|---|---|
| Dati dell’account | Nome, cognome, email, password (gestita da Amazon Cognito: non la vediamo mai in chiaro), lingua, metodo di registrazione (email, Google, Apple, Facebook). |
| Dati del profilo e per le consegne | Data di nascita (per verificare che tu sia maggiorenne), numero di telefono, indirizzo di consegna. In passato il profilo chiedeva anche il genere: non lo chiediamo più e cancelleremo i valori già salvati. |
| Dati del rapporto contrattuale | Bottiglie acquistate, in custodia, vendute e consegnate; richieste di acquisto, di vendita e di consegna; prezzi, commissioni, fee di custodia; fatture e pagamenti; coordinate bancarie (IBAN), se ce le comunichi per ricevere il ricavato di una vendita. I dati della carta con cui paghi la fee di custodia li tratta Stripe: noi non li vediamo. |
| Comunicazioni con noi | Contenuto delle richieste al supporto e delle email, messaggi WhatsApp, prenotazioni di consulenze (nome, email, data), richieste di chiusura dell’account e il motivo, se lo indichi. |
| Dati tecnici e di sicurezza | Indirizzo IP, browser e sistema operativo, pagine e funzioni richieste con data e ora, identificativo del tuo account nei log, segnalazioni di errore dell’app e del server, identificativo di installazione dell’app per gli aggiornamenti, token per le notifiche push. |
| Dati sulle comunicazioni promozionali | Iscrizione alla newsletter e conferma, consensi dati e revocati, email e notifiche push inviate, disiscrizioni e rimbalzi, aperture e clic sulle email (§5, finalità 11). |
| Dati di statistica e pubblicità (solo con consenso) | Pagine e schermate visitate, provenienza, dispositivo, azioni nell’app (accesso, registrazione, vini visti e preferiti), legate a un identificativo casuale e, quando hai effettuato l’accesso, all’identificativo del tuo account eWibe (solo per Google Analytics); quali notifiche push apri; identificativo pubblicitario del dispositivo (su iPhone solo se permetti il tracciamento). Non mandiamo a Google né a Meta il tuo nome, la tua email, la tua età, il tuo genere o il valore delle tue bottiglie, e a Meta nemmeno l’identificativo del tuo account. |
Non ti chiediamo e non vogliamo ricevere categorie particolari di dati (per esempio dati sulla salute) né dati giudiziari: ti chiediamo di non inserirli nei messaggi. Non raccogliamo copia dei documenti d’identità.
Cosa è obbligatorio. I dati dell’account e quelli necessari per acquistare, custodire, vendere e consegnare le bottiglie sono necessari: senza di essi non possiamo fornirti il servizio. La data di nascita è necessaria perché vendiamo bevande alcoliche solo a maggiorenni. I dati per statistiche, pubblicità, profilazione e comunicazioni promozionali sono facoltativi: se non li dai o revochi il consenso, il servizio funziona comunque. Nei moduli i campi facoltativi sono indicati come tali.
5. Perché trattiamo i dati e su quale base giuridica
| # | Finalità | Base giuridica |
|---|---|---|
| 1 | Creare e gestire il tuo account, farti accedere (anche con Google, Apple o Facebook), proteggere l’accesso (codici di verifica via email). | Esecuzione del contratto (art. 6.1.b GDPR). |
| 2 | Verificare che tu sia maggiorenne. | Obbligo di legge: divieto di vendita di bevande alcoliche ai minori (art. 14-ter L. 125/2001) (art. 6.1.c GDPR). |
| 3 | Acquisto, custodia nel caveau, vendita e consegna delle tue bottiglie; incasso delle fee di custodia; pagamento del ricavato delle vendite. | Esecuzione del contratto (art. 6.1.b). |
| 4 | Fatturazione, contabilità, adempimenti fiscali, risposta a richieste delle autorità. | Obbligo di legge (art. 6.1.c). |
| 5 | Rispondere alle tue richieste (modulo, email, WhatsApp, app) e organizzare le consulenze che prenoti. | Esecuzione del contratto o misure precontrattuali richieste da te (art. 6.1.b). |
| 6 | Comunicazioni di servizio via email e notifiche push (conferme, stato delle richieste, avvisi di sicurezza, modifiche dei termini). | Esecuzione del contratto (art. 6.1.b) e, per gli avvisi previsti dalla legge, obbligo di legge (art. 6.1.c). |
| 7 | Sicurezza dei servizi: log tecnici, backup, rilevazione di errori, prevenzione di abusi e frodi, blocco automatico degli accessi anomali (§10). | Legittimo interesse a proteggere i servizi, i tuoi dati e le tue bottiglie (art. 6.1.f). |
| 8 | Email promozionali ai clienti su prodotti e servizi di eWibe analoghi a quelli acquistati. | Legittimo interesse e art. 130, comma 4, Codice privacy (“soft opt in”). Puoi opporti quando vuoi, anche dal link in ogni email. |
| 9 | Newsletter ed email promozionali a chi non è cliente. Con un consenso a parte, offerte di partner che vendono vino o servizi legati al vino, come Vinodoo: le mandiamo noi, senza dare i tuoi dati al partner. | Consenso (art. 6.1.a GDPR e art. 130 Codice privacy). |
| 10 | Notifiche push promozionali nell’app. | Consenso. Oggi non inviamo notifiche push promozionali. |
| 11 | Misurare se apri le nostre email e quali link clicchi (immagine invisibile e link personalizzati) e usare queste informazioni per scegliere cosa mandarti. | Per gli iscritti alla newsletter, consenso (art. 6.1.a GDPR), che comprende la misura di aperture e clic. Per i clienti, legittimo interesse a capire quali comunicazioni interessano e a non scrivere a chi non le legge (art. 6.1.f). Puoi opporti quando vuoi spegnendo la misura delle aperture dal link “Gestisci le preferenze email” in fondo alle nostre email, oppure scrivendo a info@ewibe.com: continui a ricevere le email, senza alcuna misura. |
| 12 | Scegliere a chi inviare quali comunicazioni con criteri semplici: se sei cliente o iscritto alla newsletter, la lingua, se hai bottiglie in custodia e di quali vini. | Legittimo interesse a inviare comunicazioni pertinenti (art. 6.1.f). Puoi opporti quando vuoi. |
| 13 | Statistiche sull’uso dei siti e dell’app (Google Analytics e Firebase Analytics) e su quali notifiche push vengono aperte. | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy). |
| 14 | Misurare l’efficacia delle nostre pubblicità (Meta Pixel e Google Ads) e, tramite Meta, mostrarti pubblicità di eWibe su Facebook e Instagram. | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy). |
| 15 | Accertare, esercitare o difendere i nostri diritti, anche per il recupero dei crediti. | Legittimo interesse (art. 6.1.f). |
| 16 | Profilazione per le comunicazioni promozionali: sceglierle in base al valore delle bottiglie che hai in custodia e a quando hai usato eWibe l’ultima volta. | Consenso specifico e facoltativo, separato dagli altri (art. 6.1.a GDPR). Oggi non raccogliamo questo consenso, quindi non usiamo questi criteri. |
I nostri legittimi interessi sono: proteggere i servizi, i dati e i beni dei clienti da accessi abusivi e frodi; assicurare che i servizi funzionino; informare i clienti di prodotti simili a quelli che hanno già scelto; non inviare comunicazioni inutili; difendere i nostri diritti. Abbiamo valutato che, per questi trattamenti, i tuoi interessi e diritti non prevalgono su questi interessi, anche perché si tratta di trattamenti che puoi ragionevolmente aspettarti e ai quali puoi opporti in ogni momento. Puoi chiederci il dettaglio della valutazione scrivendo all’indirizzo del §1.
Se revochi il consenso, smettiamo di trattare i dati per quella finalità da quel momento. I trattamenti fatti prima restano leciti.
6. Da dove arrivano i dati
Quasi tutti i dati li riceviamo da te. Alcuni arrivano da altri soggetti (art. 14 GDPR):
- Google, Apple e Meta (Facebook), se ti registri o accedi con il loro account: nome, email e identificativo. Con “Accedi con Apple” puoi scegliere di nasconderci la tua email: in quel caso riceviamo un indirizzo di inoltro di Apple.
- Il tuo dispositivo e il tuo browser: dati tecnici e, con il consenso, dati di statistica e pubblicità.
- Il nostro precedente CRM (HubSpot): contatti raccolti dal 2022 tramite moduli del sito, iscrizioni ed eventi, trasferiti nel nostro CRM.
- Stripe: esito dei pagamenti e dati delle fatture.
7. A chi comunichiamo i dati
Comunichiamo i dati solo a chi ne ha bisogno per le finalità del §5. Non vendiamo i tuoi dati e non li cediamo a terzi per i loro scopi di marketing.
All’interno di eWibe i dati sono trattati dal personale autorizzato e istruito (art. 29 GDPR), ciascuno solo per i dati che servono al suo lavoro.
Fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR), con i quali abbiamo un contratto che li vincola:
| Fornitore | Per cosa | Dove sono i dati |
|---|---|---|
| Amazon Web Services EMEA SARL (Lussemburgo) | Server e database della nostra API, registrazione e accesso (Amazon Cognito), invio delle email e ricezione delle disiscrizioni (Amazon SES), archiviazione di file e log | Germania (Francoforte). Le email che ti mandiamo, tranne i codici di verifica e di recupero della password, partono dagli Stati Uniti (Virginia), dove avviene anche la misura di aperture e clic. |
| Google (Google Workspace) | Posta elettronica aziendale, documenti condivisi, calendario delle consulenze | UE e Stati Uniti |
| Google Ireland Limited (Google Analytics, Firebase Analytics) | Statistiche, solo con il tuo consenso | UE e Stati Uniti |
| Netlify, Inc. | Hosting di siti e web app, gestione dei domini | Stati Uniti e rete di distribuzione globale |
| 650 Industries, Inc. (Expo) | Invio delle notifiche push (tramite Apple e Google) e aggiornamenti dell’app | Stati Uniti |
| Functional Software, Inc. (Sentry) | Rilevazione degli errori dell’app e del server: solo errori, senza dati identificativi | Unione europea (Germania) |
| Stripe Payments Europe, Limited (Irlanda) | Incasso della fee di custodia. Per alcuni trattamenti (antifrode, obblighi di legge) Stripe agisce come titolare autonomo | UE e Stati Uniti |
| Grafana Labs | Cruscotti interni di monitoraggio | UE |
| Gestore del deposito (caveau), corrieri e compagnia assicurativa | Custodia, consegna e copertura assicurativa delle bottiglie. Corrieri e assicurazione possono agire anche come titolari autonomi per i propri obblighi; l’elenco aggiornato è disponibile scrivendo a info@ewibe.com | Unione europea; per le consegne fuori dall’UE, anche il paese di destinazione |
| HubSpot Ireland Limited | Il nostro precedente CRM: non raccoglie più dati e non riceve più esportazioni; l’account è in chiusura | UE |
Discord Inc. (Stati Uniti). Le richieste di acquisto e di vendita che invii dall’app arrivano al nostro personale anche come avviso in un canale privato di Discord. Discord tratta questi dati secondo le proprie condizioni, che non prevedono un contratto di responsabile del trattamento. Le richieste di supporto e di chiusura dell’account arrivano invece solo sulla nostra posta elettronica.
Contitolari del trattamento (art. 26 GDPR):
- Meta Platforms Ireland Limited (Irlanda). Se dai il consenso al marketing su app.ewibe.com, il Meta Pixel trasmette a Meta le tue azioni nella web app (pagine viste, accesso, registrazione, vini visti e preferiti), senza il tuo nome, la tua email o l’identificativo del tuo account. Per la raccolta e la trasmissione di questi dati eWibe e Meta sono contitolari (Corte di giustizia UE, causa C-40/17). Contenuto essenziale dell’accordo: eWibe ti informa e raccoglie il tuo consenso prima della trasmissione; Meta tratta poi i dati come titolare autonomo, anche per mostrarti pubblicità di eWibe su Facebook e Instagram, e risponde di quei trattamenti; per i diritti sulla raccolta e sulla trasmissione puoi rivolgerti a noi o a Meta, che si inoltrano le richieste. Il testo è nel Controller Addendum di Meta. I dati di contatto di Meta e del suo responsabile della protezione dei dati sono nella informativa di Meta.
Soggetti che trattano i dati come titolari autonomi:
- Google Ireland Limited per Google Ads: misura delle conversioni su app.ewibe.com e nell’app, solo con il tuo consenso alle statistiche e al marketing. Google non usa questi dati per mostrarti pubblicità personalizzate.
- Google, Apple e Meta per l’accesso con il loro account; Apple e Google per gli store e i servizi di notifica (APNs, Firebase Cloud Messaging).
- Google (YouTube), solo se avvii un video incorporato nel sito.
- Google (Google Maps Platform) per suggerirti l’indirizzo mentre lo scrivi.
- WhatsApp Ireland Limited, se ci scrivi su WhatsApp.
- Banche e istituti di pagamento; commercialisti, consulenti legali e revisori; autorità pubbliche e giudiziarie quando la legge lo richiede; un eventuale acquirente dell’azienda o di un suo ramo, con le stesse garanzie di questa informativa.
8. Trasferimenti fuori dall’Unione europea
Alcuni fornitori trattano dati negli Stati Uniti. Li trasferiamo solo con una delle garanzie previste dal GDPR:
- EU-U.S. Data Privacy Framework: decisione di adeguatezza della Commissione europea del 10/07/2023 (art. 45 GDPR), per i fornitori certificati. Al 02/10/2026 risultano certificati Amazon, Google, Meta, Netlify, Expo (650 Industries), Sentry (Functional Software), Stripe, Grafana Labs, HubSpot e Discord.
- Clausole contrattuali standard della Commissione europea (decisione (UE) 2021/914, art. 46 GDPR), per i fornitori non certificati (per esempio Apple) e come garanzia aggiuntiva nei contratti che le prevedono.
Puoi chiederci una copia delle garanzie scrivendo all’indirizzo del §1.
9. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Account e profilo | Finché l’account è attivo. Quando lo chiudi, dopo 30 giorni cancelliamo i tuoi dati personali o li rendiamo anonimi, tranne quelli che dobbiamo tenere per le righe seguenti (§12). |
| Registrazioni non completate (email mai confermata) | 30 giorni. |
| Account inattivi senza bottiglie in custodia | Chiusi dopo 36 mesi senza accessi, con un avviso 30 giorni prima. |
| Contratti, ordini, fatture e pagamenti (compresi gli IBAN usati per pagarti) | 10 anni dalla data dell’ultima registrazione contabile (art. 2220 c.c.) o, per i contratti, dalla fine del rapporto. |
| Richieste di supporto e prenotazioni di consulenze | 24 mesi dalla chiusura della richiesta. |
| Email promozionali ai clienti (soft opt in) | Finché non ti opponi, e comunque non oltre 24 mesi dall’ultimo acquisto o dall’ultima interazione con noi. |
| Iscrizione alla newsletter e consensi | Finché non revochi il consenso; cancelliamo chi non ha alcuna interazione con noi per 24 mesi. Le richieste di iscrizione non confermate dopo 30 giorni. |
| Elenco di chi non vuole più ricevere email (disiscrizioni e indirizzi non validi) | Finché serve a non scriverti più; teniamo solo l’indirizzo, la data e il motivo. |
| Prova dei consensi alle email e della loro revoca | Per la durata del trattamento e per i 5 anni successivi alla revoca, per dimostrare di aver agito correttamente; teniamo solo indirizzo, data, testo accettato e canale. La tua scelta sui cookie resta invece solo sul tuo dispositivo, per 6 mesi. |
| Aperture e clic sulle email | 12 mesi, poi solo in forma aggregata. |
| Profilazione (finalità 16, con consenso) | I segmenti si ricalcolano a ogni invio e non usano dati più vecchi di 12 mesi. |
| Notifiche inviate, aperture delle push e token | Lo storico delle notifiche e delle aperture 12 mesi; il token finché resti collegato sul dispositivo e le notifiche sono permesse. |
| Log tecnici e di sicurezza | Fino a 12 mesi. |
| Segnalazioni di errore (Sentry) | Fino a 90 giorni. |
| Copie di backup del database | 7 giorni; le copie fatte a mano prima di interventi sul database al massimo 12 mesi: un account chiuso può restarvi fino a quella scadenza, senza essere usato. |
| Statistiche (Google Analytics) | Al massimo 14 mesi. |
| Dati necessari in caso di contestazione | Fino alla sua definizione, per il tempo di prescrizione applicabile. |
Alla scadenza cancelliamo i dati o li rendiamo anonimi.
10. Decisioni automatizzate e profilazione
Blocco automatico degli accessi anomali. Per proteggere i conti e le bottiglie dei clienti, un sistema controlla ogni 10 minuti l’uso del servizio. Se un account fa oltre 10.000 richieste in un’ora, molte più di quante ne servano a una persona, l’accesso viene sospeso automaticamente. È una decisione automatizzata necessaria per eseguire il contratto in sicurezza (art. 22.2.a GDPR). La sospensione è temporanea: un nostro operatore la verifica e puoi sempre chiedere l’intervento di una persona, esprimere la tua opinione e contestare la decisione scrivendo all’indirizzo del §1.
Scelta dei destinatari delle comunicazioni. Con criteri semplici (finalità 12) scegliamo a chi mandare una comunicazione: per esempio solo ai clienti che hanno in custodia un certo vino. Il valore delle tue bottiglie e quando hai usato eWibe l’ultima volta li useremmo solo con il consenso alla profilazione (finalità 16), che oggi non raccogliamo; le aperture e i clic sulle email li usiamo solo come indicato alla finalità 11. Nessuna di queste scelte produce effetti giuridici o effetti analoghi su di te.
Statistiche e pubblicità. Con il tuo consenso, Google riceve le tue azioni nei siti e nell’app per statistiche e misura delle pubblicità e Meta riceve le tue azioni nella web app per misurare le nostre pubblicità e mostrarti pubblicità di eWibe su Facebook e Instagram (finalità 13 e 14). Non usiamo Google per pubblicità personalizzate.
11. I tuoi diritti
Hai diritto di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- rettificarli se sono inesatti o incompleti (art. 16);
- cancellarli nei casi previsti (art. 17);
- limitarne il trattamento nei casi previsti (art. 18);
- riceverli in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse e al marketing diretto, come spiegato nel riquadro “Il tuo diritto di opposizione” (art. 21);
- revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già fatti (art. 7.3);
- non essere sottoposto a decisioni basate solo su trattamenti automatizzati, con i limiti dell’art. 22 (§10).
Come esercitarli. Scrivi a info@ewibe.com. Rispondiamo gratis entro un mese; per richieste complesse o numerose possiamo prorogare di altri due mesi, avvisandoti. Se non siamo sicuri della tua identità, possiamo chiederti informazioni per verificarla.
Come revocare il consenso o opporti, subito:
- cookie e strumenti di statistica e pubblicità: “Preferenze cookie” in fondo alle pagine del sito e della web app, oppure Profilo > Preferenze privacy nell’app;
- email promozionali: link “Disiscriviti” in fondo a ogni email, oppure Profilo > Comunicazioni nell’app e nella web app;
- profilazione: una email a info@ewibe.com;
- notifiche push: impostazioni del telefono;
- tracciamento su iPhone: Impostazioni > Privacy e sicurezza > Tracciamento.
Reclamo. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, oppure all’autorità del Paese UE in cui vivi o lavori. Puoi anche rivolgerti al giudice.
12. Chiudere l’account e cancellare i dati
Puoi chiudere l’account dall’app o dalla web app (Profilo > Elimina account) oppure scrivendo a info@ewibe.com. Ti mandiamo una email di conferma.
- Se non hai bottiglie in custodia, richieste di acquisto o vendita aperte né somme da ricevere, l’account si chiude subito: non puoi più accedere, ti togliamo dalle comunicazioni promozionali e dalla newsletter e non ricevi più notifiche. Dopo 30 giorni cancelliamo i tuoi dati personali o li rendiamo anonimi, tranne quelli che la legge ci impone di conservare, come fatture e pagamenti per 10 anni (§9). Le statistiche già inviate a Google Analytics con l’identificativo del tuo account restano a Google fino alla loro scadenza (al massimo 14 mesi).
- Altrimenti (bottiglie in custodia, una richiesta aperta, somme da ricevere, oppure un account del nostro personale o di un venditore), la richiesta arriva al nostro personale, che ti contatta entro due giorni lavorativi per decidere come gestire quello che è ancora aperto (per le bottiglie, vendita o consegna); poi chiudiamo l’account allo stesso modo.
13. Minori
I nostri servizi sono riservati ai maggiorenni: vendiamo bevande alcoliche e non accettiamo registrazioni di chi ha meno di 18 anni. Se scopriamo di aver raccolto dati di un minore, li cancelliamo. Se pensi che un minore ci abbia dato i suoi dati, scrivici.
14. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: connessioni cifrate (HTTPS); password gestite da Amazon Cognito, che le conserva in forma non leggibile; accesso ai dati limitato al personale autorizzato, con autenticazione forte per gli strumenti interni; database e server della nostra API nell’Unione europea; copie di backup; registrazione degli accessi; blocco automatico degli accessi anomali (§10). Se si verifica una violazione dei dati che presenta un rischio per te, la notifichiamo al Garante e, se il rischio è elevato, anche a te (artt. 33 e 34 GDPR).
15. Cookie e strumenti simili
Il dettaglio di cookie, SDK dell’app e misura delle email e delle notifiche, con nomi, fornitori, durata e modo di dare o revocare il consenso, è nella Cookie policy.
16. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i servizi, i fornitori o le norme. La data in cima indica l’ultima versione. Se le modifiche sono rilevanti, ti avvisiamo prima via email o nell’app; se una modifica richiede il tuo consenso, te lo chiediamo.
Versioni: 2.0, 2 ottobre 2026 (riscrittura completa: app, fornitori, trasferimenti, conservazione, cookie); 1.0, versione precedente senza data.