Informativa sulla privacy

1. Titolare del trattamento

Vinage è un prodotto di Arnold Ruijter IT (KVK 99478781), con sede nei Paesi Bassi. Arnold Ruijter IT è il titolare del trattamento dei dati personali descritti in questa informativa sulla privacy. Per domande puoi contattarci all’indirizzo e-mail indicato qui sotto.

2. Quali dati trattiamo?

Vinage tratta esclusivamente i dati necessari al funzionamento dell’app. Raccogliamo le seguenti categorie:

• Dati dell’account: il tuo indirizzo e-mail e, se accedi con Google, anche il tuo nome (tramite Firebase Authentication).
• Dati dei vini: nomi, tipologie, annate, quantità, note, foto e altre informazioni che inserisci tu stesso sui vini della tua collezione.
• Disposizione della cantina: dati di collocazione dei vini nella tua cantina digitale.
• Immagini di scansione: quando scansioni una bottiglia, la foto viene inviata temporaneamente ad Anthropic per il riconoscimento — oppure a OpenAI, se hai impostato una tua chiave OpenAI. Non conserviamo la scansione completa; conserviamo la foto ritagliata dell’etichetta insieme al vino.
• Dati dell’abbonamento: piano (gratuito / a pagamento), pagamenti elaborati tramite Stripe. Vinage non conserva dati delle carte di pagamento.
• Dati tecnici: Vinage non utilizza script di analisi o di tracciamento.

Se l’app incontra un errore, salviamo una breve segnalazione tecnica (quale schermata, quale versione, quale tipo di dispositivo). Non contiene nomi, indirizzi e-mail né dati dei vini. La segnalazione viene eliminata automaticamente dopo 90 giorni.

Condivisione cloud (facoltativa) — se accedi (con Google o con un link via e-mail) e crei una cantina cloud, i dati dei tuoi vini vengono sincronizzati tramite Firebase (Google). Il tuo indirizzo e-mail (e, con Google, anche il tuo nome) viene utilizzato per l’autenticazione e, solo se hai dato un consenso separato, per e-mail occasionali sulle nuove funzioni e sui consigli per ottenere il massimo da Vinage — tra cui, una sola volta, qualche giorno dopo la registrazione, un’e-mail automatica per aiutarti a iniziare se la tua cantina è ancora vuota. Tale consenso è facoltativo e puoi annullare l’iscrizione in qualsiasi momento — nelle Impostazioni o tramite il link di disiscrizione presente in ogni e-mail. Per il resto utilizziamo il tuo indirizzo solo per messaggi di servizio indispensabili, ad esempio su una variazione di prezzo o una modifica di questa informativa; questi fanno parte del servizio e sono indipendenti dal consenso sopra indicato.

Cosa non trattiamo — non raccogliamo identificativi pubblicitari né dati di navigazione e non conserviamo dati di posizione. Un’eccezione: se cerchi un vino da abbinare a un piatto e il browser lo consente, l’app individua la tua città tramite OpenStreetMap (Nominatim) per un consiglio d’acquisto; le tue coordinate non vengono conservate.

3. Per quali finalità utilizziamo i tuoi dati?

• La creazione e la gestione del tuo account.
• L’archiviazione e la sincronizzazione della tua collezione di vini su tutti i tuoi dispositivi.
• L’elaborazione dei pagamenti dell’abbonamento.
• La fornitura di consigli sui vini basati sull’IA (solo se utilizzi questa funzione; secondo i loro termini, Anthropic e OpenAI non utilizzano i dati ricevuti tramite la loro API per addestrare modelli).
• L’invio di avvisi sulla finestra di consumo e promemoria (solo se li attivi).
• Il miglioramento dell’app sulla base delle segnalazioni tecniche di errore (vedi sopra).
• L’invio occasionale di e-mail sulle nuove funzioni e di consigli per ottenere il massimo da Vinage (tra cui l’e-mail di benvenuto unica dopo la registrazione), esclusivamente con il tuo consenso (e puoi annullare l’iscrizione in qualsiasi momento).

La base giuridica del trattamento è l’esecuzione del contratto (l’utilizzo dell’app) e, ove applicabile, il tuo consenso — ad esempio per la condivisione cloud e per le e-mail sulle nuove funzioni e sui consigli.

4. Terze parti (responsabili del trattamento)

Vinage si avvale delle seguenti terze parti. I tuoi dati non vengono mai venduti né usati per pubblicità. Per ciascuna indichiamo a cosa serve, quali dati riceve e dove ha sede.

• Google Firebase — accesso, archiviazione dei tuoi dati, hosting dell’app e funzioni server. Dati: il tuo indirizzo e-mail (e il tuo nome se accedi con Google), i dati dei tuoi vini e le foto, e quando scansioni un codice QR, l’indirizzo web che contiene (il nostro server recupera quella pagina, quindi il sito non vede il tuo indirizzo IP). Sede: archiviazione nell’UE — Firestore nei Paesi Bassi, foto e funzioni server in Belgio. Google tratta i dati di accesso in tutto il mondo; trasferimento sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali tipo dell’UE. Informativa sulla privacy.
• Anthropic — riconoscimento delle etichette, note di degustazione e consigli sul vino, tramite il nostro proxy (o direttamente se imposti una tua chiave Anthropic). Dati: la foto dell’etichetta e i dati del vino. Sede: USA; trasferimento sulla base delle clausole contrattuali tipo dell’UE. Informativa sulla privacy.
• OpenAI — solo se imposti una tua chiave OpenAI: riconoscimento delle etichette e consigli sul vino. Dati: la foto dell’etichetta e i dati del vino. Sede: USA; trasferimento sulla base delle clausole contrattuali tipo dell’UE. Informativa sulla privacy.
• Stripe — pagamento degli abbonamenti. Dati: il tuo indirizzo e-mail e i dati di pagamento; Vinage non conserva dati della carta. Sede: Irlanda e USA; trasferimento sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali tipo dell’UE. Informativa sulla privacy.
• Resend — consegna delle e-mail che inviamo (aggiornamenti di prodotto a cui hai acconsentito e messaggi di servizio). Dati: il tuo indirizzo e-mail. Sede: USA; trasferimento sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali tipo dell’UE. Informativa sulla privacy.
• Open Food Facts — ricerca dei dati del prodotto quando scansioni un codice a barre. Dati: il codice a barre. Sede: Francia. Informativa sulla privacy.
• OpenStreetMap (Nominatim) — solo quando cerchi un vino da abbinare a un piatto e il browser consente l’accesso alla posizione: individuare la tua città per un consiglio d’acquisto (all’IA arriva solo il nome della città). Dati: le tue coordinate; non vengono conservate. Sede: Regno Unito; trasferimento sulla base della decisione di adeguatezza dell’UE per il Regno Unito. Informativa sulla privacy.
• Origovero — solo quando scansioni un passaporto digitale del prodotto: recuperare i dati del passaporto della bottiglia. Dati: il GTIN e il numero di serie della bottiglia. Sede: Paesi Bassi.
• Google Fonts · gstatic.com · unpkg.com — caricamento di caratteri e librerie di codice. Dati: il tuo indirizzo IP. Sede: USA; trasferimento sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali tipo dell’UE. Informativa sulla privacy.

Recensioni della community — quando valuti un vino, condividiamo le tue stelle e il tuo commento, insieme al nome, al produttore e all’annata del vino, con gli altri utenti di Vinage. Ciò avviene in forma pseudonima: la recensione è collegata a un identificativo utente interno, non al tuo nome o al tuo indirizzo e-mail. Gli altri utenti non vedono il tuo nome, il tuo indirizzo e-mail né il tuo identificativo utente. Se rimuovi un vino dalla tua collezione, la tua recensione condivisa resta visibile. Puoi disattivare questa opzione in Impostazioni → Sincronizzazione e condivisione → Condividi le mie recensioni; le tue recensioni condivise vengono allora rimosse. Se elimini il tuo account, la recensione viene scollegata dal tuo identificativo utente e conservata in forma anonima.

5. Periodo di conservazione

I tuoi dati vengono conservati finché hai un account Vinage attivo. Se elimini il tuo account tramite Impostazioni → Elimina account, i tuoi dati personali e i dati dei tuoi vini vengono cancellati in modo permanente, comprese le foto. Una cantina condivisa scompare solo se sei l’ultimo membro; altrimenti rimane per gli altri membri e termina solo la tua partecipazione. Un abbonamento a pagamento viene disdetto immediatamente. Le tue recensioni condivise vengono conservate in forma anonima. I dati finanziari (registro delle transazioni) vengono conservati per il periodo previsto dalla legge (di norma 7 anni).

6. I tuoi diritti (GDPR)

Vuoi eliminare il tuo account? Nella pagina Elimina account è spiegato esattamente come fare e cosa succede in seguito ai tuoi dati.

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) hai i seguenti diritti:

• Diritto di accesso: puoi chiedere quali dati trattiamo su di te.
• Diritto di rettifica: puoi correggere i dati inesatti.
• Diritto alla cancellazione: puoi eliminare il tuo account e tutti i tuoi dati dall’app (Impostazioni → Elimina account). Se vuoi cancellare solo i dati su questo dispositivo, usa «Cancella tutti i dati» nelle Impostazioni.
• Diritto alla portabilità dei dati: puoi esportare i dati dei tuoi vini in formato JSON o CSV dall’app (Impostazioni → Esporta dati).
• Diritto di opposizione: puoi opporti a determinati trattamenti contattandoci all’indirizzo vinage@vinage.app.

Hai inoltre il diritto di proporre reclamo all’autorità olandese per la protezione dei dati, l’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookie e archiviazione locale

Vinage non usa cookie pubblicitari né cookie di tracciamento di terze parti. L’app conserva i tuoi dati nella memoria del browser (localStorage, sessionStorage e IndexedDB): la tua collezione, le impostazioni e la sessione. Firebase può impostare cookie tecnici necessari per l’accesso. Se scegli tu una lingua sul sito, un cookie funzionale (__session) ricorda questa scelta per un anno, così la volta successiva vinage.app si apre in quella lingua; il cookie contiene solo il codice della lingua.

8. Sicurezza

Vinage adotta misure tecniche e organizzative adeguate per proteggere i tuoi dati. Tutte le comunicazioni avvengono tramite HTTPS. I dati sono archiviati in forma crittografata in Firebase, certificato ISO 27001 e SOC 2. L’accesso al tuo account è protetto: accedi con Google o con un link via e-mail. Le chiavi API che imposti tu stesso vengono conservate esclusivamente in locale sul tuo dispositivo. Nonostante queste misure, nessuna misura di sicurezza è sicura al 100%.

Importante: senza la condivisione cloud la tua collezione si trova solo su questo dispositivo. Se cancelli i dati del sito di Vinage nel browser (spesso nell’ambito di «svuota la cache» o «cancella i dati di navigazione»), la collezione su questo dispositivo va persa in modo permanente. Esegui regolarmente un backup tramite Impostazioni → Esporta dati, oppure attiva la condivisione cloud affinché la tua collezione resti sincronizzata tra i dispositivi e recuperabile.

9. Modifiche a questa informativa

Questa informativa sulla privacy può essere aggiornata di tanto in tanto. In caso di modifiche sostanziali riceverai una notifica tramite l’app o via e-mail. La data in cima a questo documento indica la versione più recente. L’uso continuato dell’app dopo una modifica costituisce accettazione dell’informativa aggiornata.

10. Contatto

Per domande, richieste o reclami relativi a questa informativa sulla privacy puoi contattarci all’indirizzo: