Il Titolare del trattamento dei dati personali è:

Il Titolare è anche Responsabile del trattamento nella persona di Gabriele Seresina. Per qualsiasi richiesta è possibile contattarlo ai recapiti sopra indicati.

2.1 Dati identificativi e anagrafici

• Nome e cognome del legale rappresentante e dei referenti aziendali.
• Ragione sociale, forma giuridica, Partita IVA e Codice Fiscale.
• Indirizzo della sede legale e operativa.
• Dati identificativi forniti in fase di registrazione tramite Typeform.

2.2 Dati di contatto

• Indirizzo email (personale e/o aziendale), numero di telefono fisso e/o mobile, indirizzo PEC.

2.3 Dati finanziari e di transazione

• Coordinate bancarie (IBAN) per pagamenti tramite bonifico.
• Dati relativi alle transazioni effettuate tramite Stripe (incluso Stripe Connect), PayPal e Revolut. I dati delle carte di credito/debito sono gestiti esclusivamente dai gateway di pagamento e non sono mai conservati sui server del Titolare.
• Saldo del Wine Wallet, storico transazioni, portafoglio vini e movimenti finanziari registrati sulla Piattaforma.

2.4 Dati di navigazione e tecnici

• Indirizzo IP (non anonimizzato), tipo e versione del browser, sistema operativo e tipo di dispositivo.
• Pagine visitate, durata delle sessioni, percorsi di navigazione.
• Registrazioni delle sessioni utente tramite Hotjar.
• Dati di interazione con la Piattaforma (click, scroll, movimenti del mouse).

2.5 Dati di profilazione

• Preferenze relative ai vini (regioni, produttori, fasce di prezzo).
• Comportamento di acquisto e trading sulla Piattaforma.
• Interessi e pattern di navigazione per personalizzare l’esperienza e proporre raccomandazioni.

2.6 Dati raccolti tramite videochiamate

Il Titolare utilizza Zoom, Microsoft Teams e Google Meet per comunicazioni con i Clienti. Le videochiamate possono essere registrate previo consenso esplicito comunicato verbalmente all’inizio della chiamata.

3.1 Esecuzione del contratto — Art. 6(1)(b) GDPR

• Gestire la registrazione e l’account del Cliente sulla Piattaforma.
• Erogare i Servizi previsti dall’Abbonamento, incluso l’accesso al mercato Liv-Ex.
• Gestire il Wine Wallet e le operazioni di trading.
• Elaborare i pagamenti tramite Stripe, PayPal e Revolut.
• Fornire assistenza e supporto al Cliente, gestire fatturazione elettronica e comunicazioni operative.

3.2 Adempimento di obblighi legali — Art. 6(1)(c) GDPR

• Obblighi fiscali e contabili (conservazione documentale per 10 anni ai sensi dell’art. 2220 c.c.).
• Obblighi in materia di antiriciclaggio (D.Lgs. 231/2007).
• Obblighi derivanti da richieste di autorità giudiziarie o amministrative.
• Obblighi in materia di commercio elettronico (D.Lgs. 70/2003).

3.3 Legittimo interesse — Art. 6(1)(f) GDPR

• Analisi e miglioramento della Piattaforma tramite Google Analytics, PostHog, Hotjar.
• Prevenzione delle frodi e sicurezza della Piattaforma.
• Analisi statistiche aggregate e anonimizzate sull’utilizzo dei Servizi.
• Analisi SEO tramite SE Ranking, SEO Zoom, SEMRush, Ahrefs (non raccolgono dati personali degli utenti).

3.4 Consenso — Art. 6(1)(a) GDPR

• Profilazione automatizzata per raccomandazioni personalizzate di vini e opportunità di mercato.
• Invio di newsletter e comunicazioni di marketing tramite Mailchimp, HubSpot e MailUp.
• Installazione di cookie di profilazione e marketing di terze parti (si veda la Sezione 8).
• Registrazione di videochiamate tramite Zoom, Microsoft Teams e Google Meet.
• Retargeting e creazione di pubblici personalizzati tramite Meta Pixel, LinkedIn Insight Tag, TikTok Pixel.

Il consenso può essere revocato in qualsiasi momento scrivendo a privacy@finewinetrading.com.

Il Titolare si avvale di fornitori terzi che agiscono come Responsabili del trattamento ai sensi dell’Art. 28 GDPR, con i quali sono stati stipulati appositi Data Processing Agreement (DPA).

4.1 Pagamenti e servizi finanziari

4.2 Analytics e ottimizzazione

4.3 Marketing e advertising

4.4 Email marketing e CRM

4.5 Hosting e infrastruttura

4.6 Form, comunicazioni e automazione

4.7 SEO e analisi di mercato (strumenti interni)

I seguenti strumenti sono utilizzati esclusivamente dal Titolare per analisi SEO interna e non raccolgono dati personali degli utenti della Piattaforma: SE Ranking, SEO Zoom, SEMRush, Ahrefs.

Diversi fornitori di cui alla Sezione 4 trattano dati al di fuori dello Spazio Economico Europeo (SEE). I trasferimenti avvengono sulla base delle seguenti garanzie:

5.1 EU-U.S. Data Privacy Framework (DPF)

Per i fornitori statunitensi certificati DPF (Decisione di adeguatezza CE del 10 luglio 2023): Google, Meta, Stripe, Microsoft (LinkedIn, Teams), HubSpot, Mailchimp/Intuit, Zoom, Zapier.

5.2 Standard Contractual Clauses (SCC)

Per tutti i fornitori extra-UE sono state stipulate le Clausole Contrattuali Standard (Decisione UE 2021/914), integrate da misure tecniche supplementari (crittografia in transito e a riposo, pseudonimizzazione, audit periodici).

5.3 Regno Unito

Trasferimenti coperti dalla Decisione di adeguatezza CE del 28 giugno 2021 e dall’UK International Data Transfer Agreement (IDTA).

5.4 Localizzazione dei server

Server primari in Italia (Sicilia) tramite VHosting Solution S.r.l. e nei Paesi Bassi tramite AWS (Region eu-west-1 / eu-central-1). I backup rimangono all’interno dell’Unione Europea.

Alla scadenza, i dati saranno cancellati in modo sicuro o anonimizzati in modo irreversibile.

La Piattaforma utilizza sistemi di profilazione automatizzata per raccomandazioni personalizzate, basate su storico acquisti e trading, preferenze espresse e comportamento di navigazione. La profilazione avviene esclusivamente previo consenso (Art. 6(1)(a) GDPR) e può essere revocata in qualsiasi momento senza pregiudizio per i Servizi di base.

Il Titolare non effettua decisioni automatizzate con effetti giuridici significativi ai sensi dell’Art. 22 GDPR. Tutte le decisioni rilevanti sono sottoposte a supervisione umana.

8.1 Cookie tecnici (necessari)

Essenziali per il funzionamento della Piattaforma, non richiedono consenso. Includono cookie di sessione per autenticazione, sicurezza, funzionamento del Wine Wallet e preferenze utente.

8.2 Cookie analitici

Subordinati a consenso tramite banner: Google Analytics GA4 (IP non anonimizzato), PostHog (product analytics, funnel), Hotjar (heatmap, registrazioni sessioni).

8.3 Cookie di profilazione e marketing

Subordinati a consenso esplicito (Linee Guida Garante Privacy, 10 giugno 2021, Provvedimento n. 229): Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Google Tag Manager.

8.4 Gestione preferenze

Al primo accesso è possibile accettare tutti i cookie, rifiutare quelli non necessari o personalizzare per categoria. Le preferenze sono modificabili in qualsiasi momento tramite il link “Preferenze Cookie” nel footer.

Ai sensi degli Artt. 15–22 GDPR:

Per esercitare i propri diritti: privacy@finewinetrading.com · villasostaga.gseresina@pec.it. Il Titolare risponde entro 30 giorni (prorogabili di 60 in caso di complessità).

Il Titolare adotta le seguenti misure ai sensi dell’Art. 32 GDPR:

• Crittografia SSL/TLS per tutte le comunicazioni tra browser e server.
• Gestione pagamenti tramite gateway certificati PCI-DSS (Stripe, PayPal), senza conservazione dei dati carta sui server del Titolare.
• Backup regolari su infrastruttura AWS con crittografia a riposo.
• Controllo degli accessi basato su ruoli e autenticazione sicura.
• Monitoraggio continuo dell’infrastruttura per rilevazione di minacce e anomalie.
• Formazione periodica del personale in materia di protezione dei dati.

In caso di violazione dei dati personali, il Titolare notificherà il Garante Privacy entro 72 ore dalla scoperta (Artt. 33–34 GDPR) e, ove necessario, comunicherà agli Interessati.

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate sulla Piattaforma con indicazione della data di ultimo aggiornamento. Le modifiche sostanziali saranno comunicate via email. Si invita l’Interessato a consultare periodicamente questa pagina.

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei dati personali:

Email Privacy

privacy@finewinestrading.com

PEC

villasostaga.gseresina@pec.it

Sede Legale

Via Mincio 20/1, 20139 Milano (MI)

Sede Operativa

Via Sostaga 19, 25084 Gargnano (BS)