Informativa privacy
Ultimo aggiornamento:
Questa informativa spiega come trattiamo i tuoi dati personali quando usi il sito per ordinare consumazioni e prenotare eventi e degustazioni (art. 13 del Regolamento UE 2016/679, "GDPR").
Titolare del trattamento
Centovignali.
Quali dati trattiamo
- Dati dell'account: nome, cognome, email, telefono, password (cifrata).
- Data di nascita e codice fiscale, per verificare la maggiore età richiesta per la vendita di alcolici.
- Dati di fatturazione, se richiedi la fattura.
- Ordini e prenotazioni, compresi i nominativi (ed eventualmente la data di nascita) dei partecipanti che indichi.
- Dati tecnici: indirizzo IP e informazioni sul browser registrati per la sicurezza (accessi, tentativi falliti, operazioni del personale).
I dati della carta o del conto PayPal sono raccolti direttamente da Stripe e non li riceviamo.
Perché li trattiamo e su quale base
- Gestire account, ordini, prenotazioni, ingressi e rimborsi: esecuzione del contratto.
- Verificare l'età e adempiere agli obblighi fiscali e contabili: obbligo di legge.
- Proteggere il sito e prevenire abusi e frodi: legittimo interesse.
- Inviarti novità e promozioni, solo se l'hai scelto: consenso, che puoi revocare in qualsiasi momento dal Profilo.
Per quanto tempo
- Account: finché non lo elimini (puoi farlo dal Profilo).
- Ordini, pagamenti e fatture: 10 anni, come richiesto dalla normativa fiscale. Se elimini l'account restano senza collegamento a te e i nominativi vengono resi anonimi.
- Tentativi di accesso: cancellati automaticamente dopo 24 ore.
- Registro delle operazioni del personale (con indirizzo IP): conservato per la sicurezza e la verifica di pagamenti e rimborsi.
A chi li comunichiamo
- Stripe, per i pagamenti e i rimborsi.
- Il fornitore del server che ospita il sito, nell'Unione Europea.
- Il servizio di invio delle email transazionali.
- Il nostro consulente fiscale, per gli adempimenti contabili.
Questi soggetti agiscono come responsabili del trattamento o titolari autonomi. Alcuni (ad esempio Stripe) possono trattare dati fuori dall'UE con le garanzie previste dal GDPR (clausole contrattuali standard). Non vendiamo i tuoi dati.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Dal Profilo puoi scaricare i tuoi dati ed eliminare l'account; per il resto scrivi ai contatti indicati in fondo alla pagina. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).