Informativa sul trattamento dei dati personali

Quali dati raccogliamo

• Richieste di contatto: nome della cantina e telefono (modulo “Parliamone”); azienda, paese, cosa cerca, tempi ed email (modulo per i compratori); nome, email e telefono dai moduli degli annunci Facebook/Instagram, da WhatsApp e dalle email che ci scrivi.
• Account e uso dell’app: email, nome, nome della cantina, telefono/WhatsApp, lingua, sessioni e dispositivi (IP, browser), azioni nell’app (contatti sbloccati, messaggi preparati, registro attività, esportazioni).
• Pagamenti: gestiti da Stripe; noi riceviamo identificativi di cliente e abbonamento, stato e fatture. Nessun dato di carta passa dai nostri sistemi.
• Contenuti: testi dei messaggi, schede dei vini, note. I contatti che carichi nel CRM restano di tua titolarità (vedi “A chi li comunichiamo”).
• Navigazione: solo dati tecnici. Questa vetrina non usa cookie di misurazione.

Perché

• Rispondere alla tua richiesta di richiamo, demo o informazioni.
• Erogare il piano gratuito e l’abbonamento: l’app, gli strumenti di stesura e traduzione, WineGPT, il report al titolare.
• Fatturare e adempiere agli obblighi fiscali.
• Dare seguito a un contatto che hai avviato tu e inviarti comunicazioni di servizio.
• Prevenire abusi: limiti di sblocco, registro di accessi ed esportazioni.
• Mettere a disposizione delle cantine il database dei compratori esteri (informativa dedicata, in inglese, su wines-export.com/privacy-buyers).

Base giuridica

• Misure precontrattuali ed esecuzione del contratto (art. 6.1.b) per richieste, account e servizio.
• Obbligo legale (art. 6.1.c) per fatture e fisco: 10 anni.
• Legittimo interesse (art. 6.1.f) per il seguito a un contatto avviato da te, la prevenzione degli abusi e il database dei compratori: puoi opporti in ogni momento.
• Consenso (art. 6.1.a) per newsletter e comunicazioni promozionali, revocabile con il link in ogni email.

Intelligenza artificiale. Bozze, traduzioni, schede vino e WineGPT sono generati da sistemi di intelligenza artificiale (Anthropic, USA, con Clausole Contrattuali Standard). Inviamo al fornitore il testo che scrivi, il paese e il canale del destinatario, non i contatti dei compratori; il fornitore non addestra i suoi modelli sui tuoi dati. Ogni testo lo rileggi e lo invii tu.

Per quanto tempo li teniamo

• Richieste di contatto e lead: 24 mesi dall’ultimo contatto utile.
• Account: per la durata del rapporto; alla chiusura hai 30 giorni per esportare i tuoi dati, poi vengono cancellati.
• Fatture e dati fiscali: 10 anni.
• Sessioni: fino alla scadenza, poi cancellate entro 30 giorni. Registro accessi ed esportazioni: 24 mesi.
• Chi chiede di non essere contattato resta solo in una lista di soppressione.

A chi li comunichiamo

Fornitori che trattano dati per nostro conto (art. 28 GDPR): Supabase (database, Irlanda), Contabo (server, Francia), Brevo (email di servizio, Francia), Anthropic (intelligenza artificiale, USA), Stripe (pagamenti), Meta e Google (solo con consenso, sul sito principale), Cloudflare, Migadu. Elenco aggiornato: wines-export.com/subprocessors. I dati sono conservati nell’Unione Europea; i trasferimenti verso gli USA avvengono con Clausole Contrattuali Standard o Data Privacy Framework.

Dei contatti che carichi nel CRM sei tu il titolare: li trattiamo come responsabili secondo l’Accordo sul trattamento dei dati, non li usiamo per noi e non li inseriamo nel nostro database. Non vendiamo né cediamo i tuoi dati a terzi per loro finalità di marketing.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22 GDPR). Dall’app puoi chiedere la cancellazione dell’account ed esportare la tua rubrica. Per le email promozionali usa il link “cancellati” in fondo; per WhatsApp rispondi STOP.

Come esercitarli

Scrivi a privacy@wines-export.com: rispondiamo entro un mese.

Reclamo al Garante

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).