Informazioni sul trattamento dei dati personali
Questa informativa è resa ai sensi degli articoli 12, 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
Ambito dell’informativa
La presente Privacy Policy descrive i trattamenti effettuati attraverso il sito omniswine.com, la piattaforma web e PWA disponibile su app.omniswine.com, le relative aree riservate e i canali di assistenza collegati, complessivamente indicati come “Omniswine” o “Piattaforma”.
Omniswine è un network e marketplace B2B che mette in relazione cantine, buyer, importatori, distributori e altri operatori professionali del settore vino mediante profili strutturati, ricerca, matching percentuale, chat, notifiche e strumenti di gestione delle opportunità commerciali.
L’informativa riguarda i dati personali, cioè le informazioni riferite o riferibili a una persona fisica. I dati che riguardano esclusivamente una società o un’altra persona giuridica non sono, di per sé, dati personali; lo diventano quando permettono di identificare una persona fisica, come un referente, un titolare, un dipendente o un professionista.
Titolare del trattamento
Il titolare del trattamento dei dati personali effettuato tramite Omniswine è:
Per domande sul trattamento o per esercitare i diritti indicati in questa informativa è possibile scrivere all’indirizzo email sopra riportato.
Categorie di dati personali trattati
Dati di navigazione e tecnici
Indirizzo IP, data e ora delle richieste, URL visitati, identificativi tecnici, tipo di browser e dispositivo, sistema operativo, lingua, informazioni diagnostiche, log di accesso, eventi di sicurezza e dati relativi al consenso cookie.
Dati di registrazione, identità e contatto
Nome, cognome, email, numero di telefono, credenziali e identificativi dell’account, ruolo professionale, lingua, Paese, preferenze di contatto e dati dell’impresa o dell’organizzazione per la quale l’utente opera.
Dati professionali, aziendali e commerciali
Ragione sociale, sede e mercati serviti, ruolo del referente, tipologia di operatore, vini offerti o ricercati, regioni, vitigni, denominazioni, certificazioni, annate, fasce di prezzo, volumi, ordine minimo, capacità produttiva, packaging, logistica, esperienza export, canali di vendita e altri requisiti o preferenze commerciali. Queste informazioni sono dati personali solo nella misura in cui si riferiscono a persone fisiche identificabili.
Dati e documenti di verifica
Dati identificativi e fiscali, informazioni sul rappresentante o delegato, documentazione societaria, autorizzazioni, certificazioni e altri elementi necessari per verificare l’identità, i poteri di rappresentanza, l’attività professionale e l’affidabilità del profilo.
Contenuti e attività sulla Piattaforma
Profilo, fotografie, loghi, cataloghi, schede prodotto, documenti caricati, preferiti, ricerche e filtri, interazioni con i risultati, richieste, opportunità, fasi del pipeline, messaggi e allegati inviati nella chat, notifiche e informazioni relative allo stato delle conversazioni.
Assistenza e comunicazioni
Richieste inviate al supporto, segnalazioni, feedback, risposte a questionari, comunicazioni amministrative e ogni informazione fornita volontariamente durante i contatti con Omniswine.
Dati relativi a pagamenti e fatturazione
Quando vengono attivati servizi a pagamento, Omniswine può trattare dati di fatturazione, piano scelto, importi, valuta, stato e identificativo della transazione. I dati completi dello strumento di pagamento sono normalmente raccolti direttamente dal prestatore di servizi di pagamento e non vengono memorizzati da Omniswine.
Notifiche push e preferenze
Token del dispositivo o del browser, stato dell’autorizzazione alle notifiche e preferenze selezionate dall’utente, se la funzione è attivata.
Origine dei dati
I dati possono essere raccolti:
- direttamente dall’interessato durante la navigazione, registrazione, compilazione del profilo, verifica, uso della chat o richiesta di assistenza;
- dall’impresa, dall’organizzazione o da un altro soggetto autorizzato che crea o gestisce un profilo per conto dell’interessato;
- da altri utenti, quando inviano messaggi, richieste o dati di contatto attraverso le funzioni previste dalla Piattaforma;
- da registri pubblici, siti aziendali, fonti professionali, pagine social pubbliche o banche dati accessibili, quando ciò è necessario per verificare l’identità professionale o l’attendibilità delle informazioni dichiarate;
- automaticamente dai sistemi e dai fornitori tecnici durante l’utilizzo del sito e della Piattaforma.
Quando i dati non sono ottenuti direttamente dall’interessato, Omniswine fornisce le informazioni richieste dall’articolo 14 GDPR entro i termini applicabili, salvo che ricorra una delle eccezioni previste dalla legge.
Finalità e basi giuridiche
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Consentire registrazione, accesso, gestione dell’account e uso delle funzioni della Piattaforma. | Dati di account, contatto, profilo, tecnici e attività. | Esecuzione di misure precontrattuali o del contratto, art. 6.1.b GDPR. Per referenti e dipendenti di persone giuridiche: legittimo interesse a gestire il rapporto B2B, art. 6.1.f. |
| Verificare identità, impresa, ruolo e documentazione; attribuire o mantenere il badge di verifica. | Dati identificativi, professionali, societari e documenti. | Esecuzione del servizio, art. 6.1.b; legittimo interesse alla sicurezza e affidabilità del network, art. 6.1.f; obblighi di legge, quando applicabili, art. 6.1.c. |
| Mostrare risultati di ricerca, calcolare la compatibilità e proporre potenziali controparti commerciali. | Offerta, domanda, preferenze, requisiti, attività e dati professionali. | Esecuzione del servizio richiesto, art. 6.1.b. Per migliorare pertinenza e integrità del sistema: legittimo interesse, art. 6.1.f. |
| Pubblicare e rendere consultabili i profili professionali e le schede che l’utente decide di presentare nel marketplace. | Dati di profilo, impresa, offerta, immagini e contenuti selezionati. | Esecuzione del servizio, art. 6.1.b. Eventuali forme ulteriori e facoltative di promozione saranno basate sul consenso o su una specifica richiesta. |
| Gestire chat, richieste, preferiti, opportunità, pipeline, notifiche e sblocco dei contatti, ove disponibile. | Messaggi, allegati, interazioni, preferenze, contatti e dati tecnici. | Esecuzione del servizio, art. 6.1.b; per notifiche push facoltative, consenso/autorizzazione del dispositivo, art. 6.1.a. |
| Fornire assistenza, rispondere a richieste e raccogliere feedback. | Contatti, comunicazioni, log e informazioni fornite dall’utente. | Esecuzione del contratto, art. 6.1.b, o legittimo interesse a migliorare e difendere il servizio, art. 6.1.f. |
| Prevenire abusi, frodi, accessi non autorizzati, violazioni delle regole e incidenti; moderare contenuti e proteggere utenti e sistemi. | Log, dati tecnici, account, contenuti, segnalazioni e verifiche. | Legittimo interesse alla sicurezza e tutela del servizio e degli utenti, art. 6.1.f; obbligo di legge, ove applicabile, art. 6.1.c. |
| Gestire piani, pagamenti, fatturazione e obblighi amministrativi, se i relativi servizi sono attivi. | Dati anagrafici, fiscali, piano, transazioni e fatture. | Esecuzione del contratto, art. 6.1.b, e obblighi legali, contabili e fiscali, art. 6.1.c. |
| Inviare newsletter, comunicazioni promozionali o ricerche di mercato facoltative. | Nome, contatto, ruolo, preferenze e interazioni. | Consenso, art. 6.1.a, revocabile in qualsiasi momento senza pregiudicare i trattamenti precedenti. |
| Misurare l’uso del sito e svolgere analisi non strettamente necessarie mediante cookie o strumenti analoghi. | Identificativi online, dispositivo, navigazione e interazioni. | Consenso, art. 6.1.a, quando richiesto. Le attività strettamente necessarie si basano sulla necessità tecnica del servizio e sul legittimo interesse alla sua sicurezza e funzionalità. |
| Accertare, esercitare o difendere diritti e gestire richieste delle autorità. | Dati pertinenti al caso, log, comunicazioni e documenti. | Legittimo interesse, art. 6.1.f; obbligo di legge, art. 6.1.c. |
Quando il trattamento è fondato sul legittimo interesse, Omniswine effettua una valutazione di bilanciamento tra l’interesse perseguito e i diritti e le libertà degli interessati. È possibile chiedere maggiori informazioni o opporsi nei casi previsti dall’articolo 21 GDPR.
Omniswine non vende dati personali.
Natura del conferimento
I campi indicati come obbligatori sono necessari per creare l’account, verificare l’utente, fornire la funzione richiesta o adempiere a un obbligo di legge. Il mancato conferimento può impedire la registrazione, la verifica, l’accesso a determinate funzioni o la conclusione del rapporto.
Le informazioni facoltative arricchiscono il profilo e possono migliorare la qualità della ricerca e del matching. Il loro mancato inserimento non impedisce l’utilizzo delle funzioni di base, salvo che il dato diventi indispensabile per la specifica richiesta.
Il consenso per marketing, cookie non necessari e notifiche push facoltative è libero. Il rifiuto o la revoca non pregiudicano l’accesso ai servizi che non dipendono da tali trattamenti.
Matching, profilazione e processi automatizzati
Omniswine utilizza un sistema di matching per confrontare le caratteristiche dell’offerta dei seller con le esigenze dichiarate dai buyer. Il confronto può considerare, a titolo esemplificativo, tipologia di vino, vitigno, regione, denominazione, certificazioni, fascia di prezzo, volumi, ordine minimo, mercati di interesse, capacità produttiva, packaging, annate, logistica, esperienza export, completezza e stato di verifica del profilo.
Il sistema restituisce una percentuale indicativa di compatibilità e può proporre automaticamente abbinamenti che superano la soglia prevista dalla Piattaforma, attualmente pari al 50%. Il punteggio può incidere sull’ordine o sulla selezione delle proposte visualizzate, ma non costituisce una valutazione della qualità dell’impresa, non garantisce la conclusione di un accordo e non sostituisce le verifiche professionali delle parti.
L’interessato può chiedere chiarimenti sui criteri utilizzati, correggere i dati del profilo e segnalare risultati ritenuti inesatti scrivendo a info@omniswine.com. Ove applicabile, può inoltre chiedere l’intervento umano e contestare il risultato.
Profili pubblici, visibilità e condivisione tra utenti
I profili delle cantine e le relative pagine pubbliche possono mostrare le informazioni professionali scelte per la pubblicazione, come nome dell’azienda, territorio, storia, vini, certificazioni, immagini e dati commerciali destinati al marketplace. Le pagine pubbliche possono essere indicizzate dai motori di ricerca e consultate anche senza registrazione.
Recapiti diretti, documenti di verifica, messaggi privati e altre informazioni riservate non sono pubblicati automaticamente. Possono essere resi disponibili nell’area riservata o alla controparte soltanto secondo le funzioni, le autorizzazioni e le eventuali condizioni di sblocco previste dalla Piattaforma.
Quando un utente invia un messaggio, condivide un allegato o rende disponibili i propri contatti a un altro operatore, i dati sono comunicati al destinatario scelto. Da quel momento il destinatario è responsabile dell’uso che ne fa per proprie finalità e deve rispettare la normativa applicabile.
L’utente è invitato a pubblicare solo informazioni pertinenti all’attività professionale e a verificare di avere i diritti e le autorizzazioni necessari per immagini, documenti e dati personali di terzi.
Destinatari e soggetti autorizzati
I dati possono essere trattati, nei limiti necessari, da:
- persone autorizzate dal Titolare e istruite sulla riservatezza;
- fornitori di hosting, infrastruttura cloud, database, backup, sicurezza, autenticazione e manutenzione;
- fornitori di email transazionali, notifiche, assistenza, analisi, gestione del consenso e comunicazioni;
- prestatori di servizi di pagamento e fatturazione, quando le relative funzioni sono attive;
- consulenti legali, fiscali, contabili, tecnici e assicurativi;
- altri utenti della Piattaforma, nei casi descritti nella sezione precedente o quando l’utente richiede espressamente il contatto;
- autorità pubbliche, organi giudiziari, forze dell’ordine o altri soggetti ai quali la comunicazione è obbligatoria per legge o necessaria per la tutela di un diritto.
I fornitori che trattano dati per conto di Omniswine sono nominati responsabili del trattamento mediante un accordo conforme all’articolo 28 GDPR, quando richiesto. L’elenco aggiornato dei responsabili può essere richiesto scrivendo a info@omniswine.com.
Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori tecnologici possono trattare dati in Paesi situati al di fuori dello Spazio economico europeo (“SEE”) o consentire l’accesso da tali Paesi. In questi casi Omniswine adotta uno degli strumenti previsti dal GDPR, quali una decisione di adeguatezza della Commissione europea, le clausole contrattuali standard o un’altra garanzia ammessa dagli articoli 44 e seguenti del GDPR.
Quando necessario, vengono valutate anche misure supplementari tecniche, contrattuali e organizzative. È possibile chiedere informazioni sui Paesi coinvolti, sulla garanzia applicata e sulle modalità per ottenerne copia contattando il Titolare.
Tempi di conservazione
I dati sono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti, tenendo conto della durata del rapporto, degli obblighi legali, dei termini di prescrizione, della necessità di tutelare il servizio e dei cicli tecnici di cancellazione e backup.
| Categoria | Criterio o periodo di conservazione |
|---|---|
| Account, profilo e contenuti | Per la durata dell’account. Dopo la chiusura, cancellazione o anonimizzazione nei tempi tecnici necessari, salvo dati da conservare per obblighi legali, sicurezza, contestazioni o tutela dei diritti. |
| Documenti di verifica | Per il tempo necessario a completare e mantenere la verifica; successivamente, sono conservati solo i dati o le evidenze strettamente necessari per dimostrare i controlli svolti e gestire contestazioni. |
| Chat e allegati | Per la durata necessaria a fornire il servizio e preservare la continuità delle conversazioni. Dopo la chiusura dell’account, alcuni messaggi possono rimanere visibili al destinatario, eventualmente con il mittente anonimizzato, quando necessario per l’integrità della conversazione o la tutela delle parti. |
| Log tecnici e di sicurezza | Per il periodo necessario a sicurezza, diagnosi e prevenzione degli abusi, di regola non oltre 12 mesi, salvo incidenti, indagini o obblighi di legge che richiedano un periodo maggiore. |
| Richieste di assistenza e feedback | Per il tempo necessario a gestire la richiesta e, di regola, fino a 24 mesi dalla sua chiusura, salvo contestazioni o necessità di conservazione ulteriore. |
| Dati amministrativi, fiscali e di pagamento | Per il periodo previsto dalla normativa applicabile e, in via ordinaria, per 10 anni dalla registrazione contabile, fatti salvi termini ulteriori richiesti da verifiche o contenziosi. |
| Marketing e newsletter | Fino alla revoca del consenso e, in ogni caso, con verifica periodica della persistenza dell’interesse; di regola non oltre 24 mesi dall’ultima interazione significativa, salvo rinnovo del consenso. |
| Prova dei consensi e delle richieste privacy | Per il tempo necessario a dimostrare il rispetto degli obblighi e fino alla scadenza dei termini di prescrizione applicabili. |
| Cookie e identificativi analoghi | Secondo le durate indicate nel pannello di gestione del consenso e nella Cookie Policy. |
Le copie di backup sono sovrascritte progressivamente secondo i cicli tecnici del sistema e non vengono normalmente utilizzate, salvo esigenze di ripristino, sicurezza o continuità operativa. Se nasce un contenzioso o una richiesta dell’autorità, i dati pertinenti possono essere conservati fino alla sua definizione.
Cookie e tecnologie simili
Il sito utilizza cookie e tecnologie analoghe necessari al funzionamento, alla sicurezza e alla memorizzazione delle preferenze. Con il consenso dell’utente può inoltre utilizzare strumenti statistici, contenuti incorporati, servizi social o tecnologie di marketing.
Tra i servizi che possono essere presenti rientrano, in base alla configurazione effettivamente attiva, WordPress, Google Fonts, Google reCAPTCHA, Facebook, LinkedIn, WhatsApp, X/Twitter, Instagram e il sistema di gestione del consenso Complianz. L’uso effettivo, le finalità, i fornitori e le durate sono indicati nella Cookie Policy e nel pannello “Gestisci preferenze”, attraverso il quale è possibile prestare, rifiutare o revocare il consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Il blocco dei cookie strettamente necessari può impedire il corretto funzionamento di alcune parti del sito.
Sicurezza e riservatezza
Omniswine adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da distruzione, perdita, alterazione, divulgazione o accesso non autorizzati. Le misure possono includere controllo degli accessi, autenticazione, cifratura dei collegamenti, registrazione degli eventi, backup, segregazione degli ambienti, aggiornamenti, procedure di verifica e istruzioni alle persone autorizzate.
Nessun sistema connesso a Internet può essere considerato privo di rischio. Gli utenti devono custodire le credenziali, utilizzare password robuste, non condividere l’account e informare tempestivamente Omniswine in caso di accessi sospetti o possibile compromissione.
In caso di violazione dei dati personali, Omniswine attiva le procedure di valutazione e, quando richiesto dal GDPR, informa l’autorità di controllo e gli interessati nei termini previsti.
Diritti dell’interessato
Nei casi e nei limiti previsti dagli articoli 15–22 GDPR, l’interessato può esercitare i seguenti diritti:
Per esercitare un diritto è possibile scrivere a info@omniswine.com, indicando il diritto richiesto e le informazioni utili a identificare l’account. Il Titolare può chiedere elementi ragionevoli per verificare l’identità e prevenire divulgazioni non autorizzate.
La risposta viene fornita senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. Il termine può essere prorogato di due mesi in caso di particolare complessità o numero delle richieste; in tal caso l’interessato viene informato entro il primo mese. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive nei casi previsti dal GDPR.
Diritto di reclamo
Se ritiene che il trattamento violi il GDPR, l’interessato può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili sul sito www.garanteprivacy.it, oppure rivolgersi all’autorità di controllo dello Stato membro in cui risiede, lavora o si è verificata la presunta violazione.
Il reclamo non pregiudica il diritto di adire l’autorità giudiziaria. Prima di presentarlo, l’interessato può contattare Omniswine per consentire una verifica e una possibile soluzione della richiesta.
Gestione e cancellazione dell’account
L’utente può aggiornare molte informazioni direttamente dall’area riservata. Può inoltre chiedere la chiusura dell’account e la cancellazione dei dati contattando il Titolare attraverso i canali indicati.
La chiusura non comporta la cancellazione immediata delle informazioni che devono essere conservate per obblighi legali, pagamenti, prevenzione delle frodi, sicurezza, esercizio o difesa di diritti. I dati non più necessari vengono eliminati o anonimizzati secondo i criteri indicati nella sezione “Tempi di conservazione”.
Contenuti già comunicati ad altri utenti, come messaggi o allegati, possono rimanere nelle loro conversazioni o archivi quando ciò è necessario a garantire continuità, prova delle comunicazioni o diritti delle controparti. Omniswine non può cancellare copie esportate o conservate autonomamente da altri titolari al di fuori della Piattaforma.
Minori e dati personali di terzi
Omniswine è destinato esclusivamente a operatori professionali maggiorenni. Non è rivolto a minori e non raccoglie consapevolmente dati di persone di età inferiore a 18 anni. Se tali dati fossero trasmessi per errore, il Titolare può cancellarli dopo le verifiche necessarie.
Chi inserisce dati personali di soci, dipendenti, collaboratori, delegati, clienti, referenti o altre persone dichiara di essere autorizzato a farlo e di avere fornito loro le informazioni necessarie sul trattamento. Non devono essere caricati dati di terzi eccedenti o non pertinenti rispetto alle finalità professionali della Piattaforma.
Link, contenuti incorporati e servizi di terzi
Il sito e la Piattaforma possono contenere link, pulsanti social, mappe, video, font, sistemi antispam o altri servizi forniti da soggetti terzi. Quando l’utente interagisce con tali contenuti, il terzo può trattare dati secondo la propria informativa e, in alcuni casi, come autonomo titolare.
Omniswine non controlla i trattamenti effettuati autonomamente da siti o servizi esterni. Prima di utilizzarli, l’utente è invitato a leggere le rispettive informative privacy. Le tecnologie non necessarie vengono attivate soltanto secondo le scelte espresse nel pannello cookie, quando il consenso è richiesto.
Modifiche all’informativa e contatti
Questa Privacy Policy può essere aggiornata per riflettere modifiche normative, tecniche o organizzative e l’evoluzione dei servizi. La versione aggiornata viene pubblicata su questa pagina con la data di revisione. Se le modifiche sono rilevanti, Omniswine può informare gli utenti tramite email, notifica nell’account o altro canale appropriato e, ove necessario, raccogliere un nuovo consenso.
Per domande, richieste o esercizio dei diritti:
Vincenzo Pisano · C.F. PSNVCN04C10C286S
Vicolo Enrico Fermi 7, Santa Lucia di Piave (TV), Italia
info@omniswine.com
Per le regole contrattuali di utilizzo consulta i Termini e condizioni. Per cookie e preferenze di tracciamento consulta la Cookie Policy.
