Informativa sulla privacy

Ultimo aggiornamento: 10 luglio 2026.

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l'applicazione Tappo 12 (di seguito, l'"App") e il presente sito web, ivi compreso il modulo di iscrizione.

1. Titolare del trattamento

Titolare del trattamento è Posteria Tappo 12 (di seguito, il "Titolare"). Dati identificativi completi del Titolare: {RAGIONE SOCIALE COMPLETA, SEDE LEGALE, P.IVA/C.F.}. Per ogni questione relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo posteriatappo12@gmail.com.

2. Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati personali.

a) Dati raccolti tramite il modulo di iscrizione del sito:

• indirizzo email (obbligatorio);
• nome (facoltativo);
• user-agent del browser, per finalità di sicurezza e prevenzione di iscrizioni automatizzate;
• durante la navigazione, il caricamento dei caratteri tipografici tramite il servizio Google Fonts comporta la comunicazione dell'indirizzo IP del dispositivo a Google.

b) Dati trattati tramite l'App:

• indirizzo email, per l'autenticazione tramite codice monouso (OTP), in assenza di password;
• nome e cognome, utilizzati per l'identificazione in fase di check-in agli eventi;
• immagine del profilo, esclusivamente ove l'utente scelga di caricarla;
• token di notifica push del dispositivo;
• identificativo di installazione dell'applicazione;
• dati relativi alle partecipazioni agli eventi (RSVP e check-in);
• informazioni tecniche sul dispositivo e sulla versione installata, trasmesse in occasione della verifica della disponibilità di aggiornamenti dell'App.

Il Titolare non tratta dati relativi a strumenti di pagamento (l'App non prevede acquisti o prevendite) e non raccoglie dati di geolocalizzazione (GPS) dell'utente.

3. Finalità e basi giuridiche del trattamento

• Erogazione del servizio (autenticazione, gestione dell'account, partecipazione e check-in agli eventi): base giuridica l'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
• Invio di notifiche push relative agli eventi e ai servizi richiesti: esecuzione del servizio e legittimo interesse del Titolare a comunicare con l'utente (art. 6, par. 1, lett. b e f, GDPR).
• Immagine del profilo e comunicazioni informative/marketing via email o push: consenso dell'interessato, liberamente prestato e revocabile in qualsiasi momento (art. 6, par. 1, lett. a, GDPR).
• Sicurezza, prevenzione di abusi e corretto funzionamento tecnico (user-agent, identificativo di installazione, dati tecnici di aggiornamento): legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
• Adempimento di obblighi di legge, ove applicabili: art. 6, par. 1, lett. c, GDPR.

Il conferimento dei dati contrassegnati come obbligatori è necessario per l'erogazione del servizio; il rifiuto comporta l'impossibilità di utilizzare le relative funzionalità. Il conferimento dei dati facoltativi e dei trattamenti basati sul consenso è libero.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza. Il Titolare non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.

5. Destinatari e responsabili del trattamento

Per l'erogazione del servizio il Titolare si avvale di fornitori terzi che trattano i dati per suo conto in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Supabase — infrastruttura di database e autenticazione;
• Brevo (Sendinblue) — invio di email (codici di accesso e comunicazioni);
• Expo — inoltro delle notifiche push e distribuzione degli aggiornamenti;
• Apple (APNs) e Google (Firebase Cloud Messaging) — recapito tecnico delle notifiche push rispettivamente su dispositivi iOS e Android;
• Cloudflare — archiviazione delle immagini (locandine eventi, menu, immagini del profilo);
• Google (Google Fonts) — erogazione dei caratteri tipografici del sito.

I dati non sono oggetto di diffusione, non vengono ceduti a terzi per finalità commerciali proprie di questi ultimi e non sono utilizzati per attività pubblicitaria di terze parti.

6. Trasferimento dei dati verso paesi terzi

Alcuni dei fornitori sopra indicati hanno sede o utilizzano infrastrutture al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR, quali le clausole contrattuali standard adottate dalla Commissione europea e/o l'adesione dei fornitori a meccanismi di adeguatezza applicabili (ad es. l'EU-U.S. Data Privacy Framework).

7. Periodo di conservazione

I dati sono conservati per il tempo necessario a perseguire le finalità indicate e, in particolare, per tutta la durata del rapporto con l'utente (mantenimento dell'account). In caso di eliminazione dell'account, i dati sono cancellati immediatamente; sul piano di servizio attualmente in uso non sono conservate copie di backup. I dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso. I dati raccolti tramite il modulo del sito sono conservati per il tempo necessario a gestire la richiesta di partecipazione e comunque cancellati su richiesta dell'interessato.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento, nei limiti previsti dalla normativa, i diritti di cui agli artt. 15-22 del GDPR, ovvero il diritto di:

• accedere ai propri dati personali (art. 15);
• ottenerne la rettifica (art. 16);
• ottenerne la cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ottenere la portabilità dei dati (art. 20);
• opporsi al trattamento fondato sul legittimo interesse (art. 21);
• revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

L'utente può cancellare autonomamente il proprio account e i dati associati direttamente dall'App (Profilo → Elimina account), con effetto immediato; le istruzioni sono disponibili alla pagina Eliminazione dell'account. Per l'esercizio di ogni altro diritto è possibile scrivere a posteriatappo12@gmail.com.

9. Reclamo all'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR.

10. Minori

L'App è connessa a un cocktail bar e a eventi con somministrazione di bevande alcoliche ed è destinata a un pubblico maggiorenne. Il servizio non è rivolto ai minori di 18 anni e il Titolare non raccoglie consapevolmente dati di soggetti minori di tale età.

11. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o dei servizi offerti. La versione aggiornata è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.