Informativa sulla privacy

La presente informativa descrive come vengono trattati i dati personali dei soci che utilizzano l'applicazione mobile Produttori del Barbaresco Conferimenti (di seguito, "l'App"), ai sensi del Regolamento (UE) 2016/679 ("GDPR"). L'App è riservata ai soci della cantina e consente di prenotare i conferimenti di uva, consultare la propria situazione conferimenti e lo storico dei conferimenti, e di ricevere le notifiche della cantina.

1. Titolare del trattamento

Titolare del trattamento è Produttori del Barbaresco Società Agricola Cooperativa (in breve "Produttori del Barbaresco S.A.C.", di seguito "la Cantina"), che ospita e gestisce sui propri sistemi i dati relativi ai soci e ai conferimenti.

• Sede legale: Via Torino 54, 12050 Barbaresco (CN)
• Partita IVA e Codice Fiscale: 00235780046 (VAT IT00235780046) — REA CN‑53157
• PEC: produttoridelbarbaresco@legalmail.it

2. Dati personali trattati

Dato	Finalità
Codice socio	Identificazione e accesso all'App
Codice fiscale o partita IVA (usato come credenziale di accesso)	Autenticazione del socio
Nome e cognome del socio	Visualizzazione del profilo all'interno dell'App
Prenotazioni di conferimento (data, linea di scarico, tipologia di conferimento, orario indicativo)	Gestione delle prenotazioni di conferimento in cantina
Dati di conferimento (quantità conferibili/conferite/residue per denominazione)	Consultazione della situazione e dello storico conferimenti
Notifiche di servizio	Invio di avvisi e comunicazioni della Cantina
Identificativo del dispositivo per le notifiche push (token Firebase Cloud Messaging)	Recapito delle notifiche push

Dati biometrici: se il socio sceglie di attivare lo sblocco con impronta o riconoscimento del volto, l'autenticazione biometrica è gestita interamente dal sistema operativo del dispositivo. L'App non accede, non conserva e non trasmette alcun dato biometrico.

L'App non raccoglie dati di geolocalizzazione, rubrica, fotocamera o microfono, e non utilizza strumenti di analytics o tracciamento pubblicitario.

3. Finalità e basi giuridiche

• Erogazione del servizio (accesso, prenotazione, consultazione situazione e storico): esecuzione del rapporto associativo/contrattuale (art. 6.1.b GDPR).
• Notifiche di servizio (promemoria, conferme, comunicazioni): esecuzione del rapporto e legittimo interesse della Cantina a informare i soci (art. 6.1.b/f GDPR).
• Accesso biometrico (opzionale): consenso dell'utente, revocabile in qualsiasi momento dalle impostazioni del dispositivo (art. 6.1.a GDPR).

4. Dove e come sono conservati i dati

Sul dispositivo dell'utente

• In un'area cifrata del sistema operativo (Keychain su iOS, Keystore su Android): la sessione di accesso e, solo se l'utente attiva lo sblocco biometrico, le credenziali di accesso.
• In memoria locale: la preferenza di tema e una copia temporanea dei dati già consultati (cache) per un massimo di 24 ore, per consentire la consultazione anche offline.

Sui sistemi della Cantina

I dati relativi ad anagrafica socio, prenotazioni, conferimenti e notifiche sono conservati sui sistemi gestionali della Cantina, secondo le politiche di conservazione da essa adottate e per il tempo necessario alle finalità sopra indicate e agli obblighi di legge.

5. Soggetti terzi

• Google (Firebase Cloud Messaging) — utilizzato esclusivamente per il recapito delle notifiche push. Il trattamento può comportare il trasferimento di dati tecnici verso gli Stati Uniti, sulla base delle clausole contrattuali standard adottate da Google.
• Apple App Store / Google Play — per la distribuzione dell'App, secondo le rispettive informative privacy.

Non viene effettuato alcun trasferimento di dati a terzi per finalità di marketing.

6. Diritti dell'interessato

In qualità di interessato, il socio può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati ("diritto all'oblio"), nei limiti di legge;
• limitazione e opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso (es. accesso biometrico), senza pregiudicare la liceità del trattamento già effettuato.

Le richieste possono essere inviate a produttoridelbarbaresco@legalmail.it. È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

7. Modifiche all'informativa

La presente informativa può essere aggiornata nel tempo. La versione in vigore è quella pubblicata a questo indirizzo, con la data di ultimo aggiornamento indicata in alto.