Informativa Privacy
BrewBattle
Ultimo aggiornamento: 28/09/2026
BrewBattle (di seguito "Piattaforma") è gestita da un privato cittadino, Dario Caruso. Questa informativa descrive come vengono raccolti, utilizzati e protetti i dati personali degli utenti ai sensi del Regolamento UE 2016/679 (GDPR).
1 Titolare del trattamento
2 Tipologie di dati raccolti
- Dati forniti dall'utente: nome, cognome, email, password (hashata), dati profilo.
- Dati operativi concorsi ed eventi: informazioni sulle birre (ricette), prenotazioni a degustazioni ed eventi, indirizzo di spedizione (se richiesto per invio campioni/premi), file caricati.
- Dati di pagamento: La Piattaforma NON raccoglie né memorizza dati finanziari sensibili (es. numeri di carta di credito). I pagamenti effettuati con carta di credito sono elaborati in modo sicuro tramite Stripe. Riceviamo dai gestori di pagamento (es. PayPal, Stripe) esclusivamente l'esito della transazione (ID transazione, stato pagamento).
- Dati raccolti automaticamente: indirizzo IP (elaborato in memoria per le statistiche interne), log di accesso, informazioni su dispositivo e browser, dati di navigazione aggregati (anche tramite Google Analytics).
3 Finalità del trattamento
- Gestione dell'account utente (registrazione e accesso).
- Gestione delle iscrizioni ai concorsi, prenotazioni agli eventi e generazione delle schede di valutazione (BJCP).
- Invio di comunicazioni transazionali (es. conferme iscrizione, aggiornamenti stato birre).
- Gestione logistica (condivisione indirizzi con gli Organizzatori per spedizione campioni o premi).
- Gestione tecnica, sicurezza, backup e prevenzione abusi.
- Analisi statistica anonimizzata sull'utilizzo della piattaforma.
4 Base giuridica
I trattamenti si basano su:
- Art. 6(1)(b) GDPR — esecuzione di contratto per la gestione della piattaforma e la partecipazione ai concorsi.
- Art. 6(1)(f) GDPR — legittimo interesse per sicurezza e prevenzione abusi.
- Art. 6(1)(a) GDPR — consenso esplicito per l'attivazione di cookie analitici (Google Analytics).
5 Modalità del trattamento
Il trattamento è effettuato con strumenti informatici. Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza. I dati IP raccolti tramite Analytics vengono anonimizzati (IP masking) ove supportato.
6 Conservazione dei dati
| Categoria | Periodo di conservazione |
|---|---|
| Account utente | Fino a cancellazione account |
| Dati dei concorsi ed eventi (Risultati, Prenotazioni e Storico) | Conservati illimitatamente a fini di archivio storico e statistico, salvo richiesta di cancellazione. |
| Statistiche (Interne & Google) | Google Analytics: fino a 14 mesi. Statistiche interne: dati aggregati illimitati, log sessioni 12-24 mesi. |
| Log tecnici | 30–180 giorni |
7 Comunicazione e trasferimento dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
Organizzatori dei Concorsi (Titolari Autonomi)
Iscrivendoti a un concorso o prenotando un evento, i tuoi dati (nome, email, telefono, dati delle birre, ospiti, indirizzo di spedizione) vengono comunicati all'Organizzatore dell'evento specifico per consentirne lo svolgimento.
Importante: L'Organizzatore agisce in qualità di Titolare Autonomo del trattamento per i dati relativi al proprio concorso. BrewBattle non è responsabile per l'uso dei dati effettuato dagli Organizzatori al di fuori della piattaforma.
- Giudici: accedono ai dati delle birre in forma anonimizzata (blind judging) o pseudonimizzata, limitatamente a quanto necessario per la valutazione.
-
Fornitori tecnici e Responsabili del trattamento:
Ci avvaliamo di fornitori tecnici selezionati che trattano i dati per nostro conto in qualità di Responsabili del Trattamento (Art. 28 GDPR) o Titolari Autonomi con adeguate garanzie:
| Fornitore | Servizio / Finalità | Sede e Trattamento | Garanzie GDPR |
|---|---|---|---|
| Netsons s.r.l. | Hosting dell'applicazione web, database e conservazione sicura dei file. | Italia (UE) | Conforme GDPR, server in UE |
| Brevo (Sendinblue SAS) | Infrastruttura per il recapito delle email transazionali, promemoria e comunicazioni operative. | Francia (UE) | Conforme GDPR, DPA (Art. 28), server in UE |
| Stripe Payments Europe Ltd. | Elaborazione sicura dei pagamenti online con carta e onboarding Stripe Connect per gli organizzatori. | Irlanda (UE) / USA | Clausole Contrattuali Standard (SCC), Data Privacy Framework |
| PayPal (Europe) S.à r.l. | Elaborazione dei pagamenti digitali PayPal (quando selezionato dall'utente). | Lussemburgo (UE) | Conforme GDPR, Titolare Autonomo |
| Google Ireland Ltd. | Statistiche aggregate di navigazione (Google Analytics 4, attivo solo previo consenso esplicito ai cookie). | Irlanda (UE) / USA | IP anonimizzato, Data Privacy Framework, consenso revocabile |
8 Diritti dell'utente
Gli interessati possono esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, revoca del consenso). Puoi gestire le preferenze sui cookie direttamente dal banner presente nel sito.
Per esercitare i diritti contatta:
9 Sicurezza
-
Password hashata
-
Controllo accessi (ACL)
-
Accesso file limitato
-
HTTPS e Backup
10 Cookie e Terze Parti
Cookie Tecnici (Necessari)
Indispensabili per il funzionamento (sessione, sicurezza CSRF, preferenze lingua). Non richiedono consenso.
Cookie Analitici (Google Analytics 4)
Utilizzati per raccogliere informazioni statistiche aggregate sull'uso del sito da parte degli utenti (numero visitatori, pagine visitate, tempo di permanenza).
- Fornitore: Google Ireland Limited (Dublino, Irlanda).
- Dati raccolti: Indirizzo IP (anonimizzato), dati di navigazione, dispositivo utilizzato.
- Luogo del trattamento: Irlanda e Stati Uniti (soggetto a garanzie adeguate).
- Attivazione: Solo previo tuo consenso esplicito tramite banner.
Statistiche Interne (Cookieless)
In parallelo, utilizziamo un sistema di analisi proprietario per monitorare l'utilizzo della piattaforma in modo totalmente anonimo.
- Modalità: Server-side, senza l'uso di cookie o tracciamento cross-site.
- Dati elaborati: Hash anonimo (IP non memorizzato), tipo di dispositivo, browser, provenienza geografica generica (Nazione/Regione).
11. Modifiche all'informativa
La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina.
Questa informativa è fornita ai sensi del Regolamento (UE) 2016/679 (GDPR).