Informativa sulla Privacy

myBestCocktail · Versione 2026-07-08

La presente informativa descrive come vengono trattati i dati personali degli utenti dell'applicazione myBestCocktail ("l'App"), ai sensi del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Enkeli Customer Partner s.r.l., con sede legale in Via Giosuè Carducci 10, 00187 Roma, Italia (P.IVA e C.F. 09001301002), è il titolare del trattamento. Per esercitare i tuoi diritti o per qualsiasi richiesta puoi scrivere a info@enk.it.

2. Dati che trattiamo

• Dati account: indirizzo email, nome visualizzato, eventuale foto profilo.
• Data di nascita: per verificare il requisito d'età (l'App riguarda bevande alcoliche; l'età legale varia da paese a paese).
• Indirizzo IP: usato in modo transitorio, al momento della registrazione, per stimare il tuo paese e applicare la corrispondente età legale. La ricerca avviene localmente sui nostri server: l'IP non viene inviato a terzi né conservato per questa finalità.
• Contenuti generati: recensioni, voti, foto dei drink, locali associati.
• Posizione: usata, se la concedi, per mostrarti locali e drink nelle vicinanze.
• Identificativo del dispositivo per le notifiche push: un token tecnico associato al tuo dispositivo, se attivi le notifiche, per recapitarti gli avvisi.
• Dati di utilizzo (statistiche): informazioni anonime su come usi l'App, trattate solo se presti il relativo consenso.
• Consenso: versione dei Termini/Privacy accettata, scelte sui consensi granulari (marketing, statistiche) e relativo momento.

Le foto vengono ri-elaborate lato server rimuovendo i metadati (inclusa la posizione EXIF/GPS) prima della pubblicazione.

3. Finalità e basi giuridiche

• Erogazione del servizio (account, recensioni, ricerca locali): esecuzione del contratto (art. 6.1.b).
• Verifica dell'età: obbligo di legge e tutela dei minori (art. 6.1.c).
• Posizione: consenso, revocabile in qualsiasi momento dalle impostazioni del dispositivo (art. 6.1.a).
• Notifiche relative all'attività sociale (recensioni sui drink che hai valutato, attività degli utenti che segui, traguardi): esecuzione del contratto e legittimo interesse (art. 6.1.b/f). Puoi disattivarle dalle impostazioni notifiche del dispositivo.
• Comunicazioni di marketing (offerte e promozioni dei locali): consenso, opt-in e revocabile in qualsiasi momento dalle Preferenze privacy nell'App (art. 6.1.a).
• Statistiche di utilizzo: consenso, opt-in e revocabile in qualsiasi momento dalle Preferenze privacy nell'App (art. 6.1.a).

4. Conservazione

I dati sono conservati finché mantieni l'account. Alla richiesta di cancellazione l'account è disattivato e i dati vengono eliminati dopo un periodo di 30 giorni (durante il quale puoi annullare la richiesta rientrando). Le recensioni possono essere conservate in forma anonima (senza collegamento al tuo profilo).

5. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Dall'App puoi in autonomia:

• Scaricare i tuoi dati in formato JSON (accesso e portabilità);
• Gestire i consensi (marketing, statistiche) dalle Preferenze privacy;
• Eliminare l'account (cancellazione).

Puoi inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali.

6. Responsabili del trattamento e destinatari

Per erogare il servizio ci avvaliamo di fornitori terzi che trattano dati per nostro conto (responsabili del trattamento ai sensi dell'art. 28 GDPR) o, per alcune finalità, come titolari autonomi:

• Apple e Google: autenticazione tramite accesso con account (Sign in with Apple / Google);
• Google: ricerca e informazioni sui locali (Places) e notifiche push (Firebase Cloud Messaging);
• Fornitore di infrastruttura e archiviazione: hosting dell'applicazione e conservazione delle foto;
• Fornitore di posta elettronica: invio dei codici di verifica dell'indirizzo email.

Con i responsabili del trattamento sono stipulati appositi accordi (Data Processing Agreement). Non vendiamo i tuoi dati personali a terzi.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni dei fornitori sopra indicati (in particolare Apple, Google e i servizi cloud collegati) possono trattare dati anche al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR, quali l'adesione dei fornitori all'EU-US Data Privacy Framework o le Clausole Contrattuali Standard approvate dalla Commissione europea.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR). Le password sono conservate con hashing e non sono mai leggibili; i dati sono protetti in transito e conservati presso fornitori di infrastruttura selezionati. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, adotteremo le misure e le notifiche previste dagli artt. 33-34 GDPR.

9. Minori

L'App è riservata a chi ha raggiunto l'età legale per il consumo di alcol nel proprio paese (minimo 18 anni). Non trattiamo consapevolmente dati di minori.

Documento in bozza, soggetto a revisione legale prima della pubblicazione definitiva.