Informativa sulla Privacy
Ultimo aggiornamento: 17 marzo 2026
1 Titolare del Trattamento
Infraservice, in qualita di titolare del trattamento, determina le finalita e i mezzi del trattamento dei dati personali raccolti tramite la piattaforma DOCG.
2 Dati Raccolti
Nell'ambito dell'utilizzo del servizio DOCG, possono essere raccolti i seguenti dati:
- Dati di registrazione: indirizzo email, nome e cognome
- Dati di autenticazione: password (hash), token OAuth (Google)
- Dati della cantina: nome cantina, vini catalogati, stanze, scaffali, posizioni
- Dati operativi: ordini, conti, pagamenti, movimenti di stock
- Dati tecnici: indirizzo IP, tipo di browser, log di accesso
- Dati di utilizzo: statistiche di navigazione aggregate
3 Finalita del Trattamento
I dati personali sono trattati per le seguenti finalita:
- Erogazione del servizio: creazione e gestione dell'account, funzionamento della piattaforma di gestione cantina
- Gestione ordini e conti: elaborazione degli ordini, gestione dei conti e dei pagamenti
- Comunicazioni di servizio: invio di email transazionali (verifica account, reset password, notifiche)
- Miglioramento del servizio: analisi aggregate sull'utilizzo della piattaforma per migliorarne le funzionalita
- Sicurezza: prevenzione di accessi non autorizzati e protezione dei dati
4 Base Giuridica
Il trattamento dei dati si fonda sulle seguenti basi giuridiche:
- Esecuzione del contratto (Art. 6.1.b GDPR): il trattamento e necessario per l'erogazione del servizio richiesto dall'utente
- Consenso (Art. 6.1.a GDPR): per l'invio di comunicazioni facoltative
- Legittimo interesse (Art. 6.1.f GDPR): per la sicurezza del servizio, la prevenzione di abusi e il miglioramento della piattaforma
- Obbligo legale (Art. 6.1.c GDPR): per adempimenti fiscali e normativi ove applicabili
5 Sub-responsabili del Trattamento
Per l'erogazione del servizio, ci avvaliamo dei seguenti sub-responsabili:
Aruba S.p.A. — Hosting dei server, servizio SMTP per l'invio di email transazionali. I dati sono conservati in data center situati in Italia/UE.
Google LLC — Google OAuth 2.0 (autenticazione SSO), Google Fonts (tipografia). I dati possono essere trasferiti negli USA nel rispetto delle garanzie previste dal Data Privacy Framework (DPF).
6 Conservazione dei Dati
I dati personali sono conservati per l'intera durata dell'account attivo dell'utente.
In caso di cancellazione dell'account, i dati vengono mantenuti per un periodo massimo di 30 giorni dalla richiesta, al termine del quale vengono definitivamente eliminati dai nostri sistemi.
I dati necessari per adempimenti fiscali o legali possono essere conservati per il periodo previsto dalla normativa applicabile, anche successivamente alla cancellazione dell'account.
7 Diritti dell'Interessato
Ai sensi del GDPR, l'utente puo esercitare in qualsiasi momento i seguenti diritti scrivendo a info@infraservice.it:
L'utente ha inoltre il diritto di proporre reclamo all'autorita di controllo competente (Garante per la Protezione dei Dati Personali — www.garanteprivacy.it).
8 Cookie Policy
La piattaforma DOCG utilizza esclusivamente cookie tecnici necessari per il funzionamento del servizio:
- Cookie di sessione: indispensabili per l'autenticazione e il mantenimento della sessione utente. Non richiedono consenso.
Non vengono utilizzati cookie di profilazione, di tracciamento o di terze parti.
9 Modifiche alla Policy
Ci riserviamo il diritto di aggiornare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite notifica all'interno della piattaforma o via email. La data dell'ultimo aggiornamento e riportata in cima a questo documento.
L'uso continuativo del servizio dopo la pubblicazione delle modifiche costituisce accettazione della nuova informativa.
10 Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti, l'utente puo contattare il responsabile della protezione dei dati:
11 Nota sugli Accessi Staff
Per il personale che accede alla piattaforma tramite codice cantina e PIN (modalita staff), non vengono raccolti dati personali oltre al nome assegnato dal manager della cantina. Non e richiesto alcun indirizzo email ne altri dati identificativi.
Il manager della cantina e il responsabile della gestione dei dati del proprio staff, inclusa la creazione, la modifica e l'eliminazione degli account staff.