Informativa Privacy
BrewBattle
Ultimo aggiornamento: 08/06/2026
BrewBattle (di seguito "Piattaforma") è gestita da un privato cittadino, Dario Caruso. Questa informativa descrive come vengono raccolti, utilizzati e protetti i dati personali degli utenti ai sensi del Regolamento UE 2016/679 (GDPR).
1 Titolare del trattamento
2 Tipologie di dati raccolti
- Dati forniti dall'utente: nome, cognome, email, password (hashata), dati profilo.
- Dati operativi concorsi ed eventi: informazioni sulle birre (ricette), prenotazioni a degustazioni ed eventi, indirizzo di spedizione (se richiesto per invio campioni/premi), file caricati.
- Dati di pagamento: La Piattaforma NON raccoglie né memorizza dati finanziari sensibili (es. numeri di carta di credito). I pagamenti effettuati con carta di credito sono elaborati in modo sicuro tramite Stripe. Riceviamo dai gestori di pagamento (es. PayPal, Stripe) esclusivamente l'esito della transazione (ID transazione, stato pagamento).
- Dati raccolti automaticamente: indirizzo IP (elaborato in memoria per le statistiche interne), log di accesso, informazioni su dispositivo e browser, dati di navigazione aggregati (anche tramite Google Analytics).
3 Finalità del trattamento
- Gestione dell'account utente (registrazione e accesso).
- Gestione delle iscrizioni ai concorsi, prenotazioni agli eventi e generazione delle schede di valutazione (BJCP).
- Invio di comunicazioni transazionali (es. conferme iscrizione, aggiornamenti stato birre).
- Gestione logistica (condivisione indirizzi con gli Organizzatori per spedizione campioni o premi).
- Gestione tecnica, sicurezza, backup e prevenzione abusi.
- Analisi statistica anonimizzata sull'utilizzo della piattaforma.
4 Base giuridica
I trattamenti si basano su:
- Art. 6(1)(b) GDPR — esecuzione di contratto per la gestione della piattaforma e la partecipazione ai concorsi.
- Art. 6(1)(f) GDPR — legittimo interesse per sicurezza e prevenzione abusi.
- Art. 6(1)(a) GDPR — consenso esplicito per l'attivazione di cookie analitici (Google Analytics).
5 Modalità del trattamento
Il trattamento è effettuato con strumenti informatici. Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza. I dati IP raccolti tramite Analytics vengono anonimizzati (IP masking) ove supportato.
6 Conservazione dei dati
| Categoria | Periodo di conservazione |
|---|---|
| Account utente | Fino a cancellazione account |
| Dati dei concorsi ed eventi (Risultati, Prenotazioni e Storico) | Conservati illimitatamente a fini di archivio storico e statistico, salvo richiesta di cancellazione. |
| Statistiche (Interne & Google) | Google Analytics: fino a 14 mesi. Statistiche interne: dati aggregati illimitati, log sessioni 12-24 mesi. |
| Log tecnici | 30–180 giorni |
7 Comunicazione e trasferimento dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
Organizzatori dei Concorsi (Titolari Autonomi)
Iscrivendoti a un concorso o prenotando un evento, i tuoi dati (nome, email, telefono, dati delle birre, ospiti, indirizzo di spedizione) vengono comunicati all'Organizzatore dell'evento specifico per consentirne lo svolgimento.
Importante: L'Organizzatore agisce in qualità di Titolare Autonomo del trattamento per i dati relativi al proprio concorso. BrewBattle non è responsabile per l'uso dei dati effettuato dagli Organizzatori al di fuori della piattaforma.
- Giudici: accedono ai dati delle birre in forma anonimizzata (blind judging) o pseudonimizzata, limitatamente a quanto necessario per la valutazione.
- Fornitori tecnici: provider di servizi hosting (con server ubicati all'interno dell'Unione Europea), infrastruttura email e fornitori di servizi di pagamento (es. Stripe per la gestione dei flussi e l'onboarding Connect degli organizzatori).
8 Diritti dell'utente
Gli interessati possono esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, revoca del consenso). Puoi gestire le preferenze sui cookie direttamente dal banner presente nel sito.
Per esercitare i diritti contatta:
9 Sicurezza
-
Password hashata
-
Controllo accessi (ACL)
-
Accesso file limitato
-
HTTPS e Backup
10 Cookie e Terze Parti
Cookie Tecnici (Necessari)
Indispensabili per il funzionamento (sessione, sicurezza CSRF, preferenze lingua). Non richiedono consenso.
Cookie Analitici (Google Analytics 4)
Utilizzati per raccogliere informazioni statistiche aggregate sull'uso del sito da parte degli utenti (numero visitatori, pagine visitate, tempo di permanenza).
- Fornitore: Google Ireland Limited (Dublino, Irlanda).
- Dati raccolti: Indirizzo IP (anonimizzato), dati di navigazione, dispositivo utilizzato.
- Luogo del trattamento: Irlanda e Stati Uniti (soggetto a garanzie adeguate).
- Attivazione: Solo previo tuo consenso esplicito tramite banner.
Statistiche Interne (Cookieless)
In parallelo, utilizziamo un sistema di analisi proprietario per monitorare l'utilizzo della piattaforma in modo totalmente anonimo.
- Modalità: Server-side, senza l'uso di cookie o tracciamento cross-site.
- Dati elaborati: Hash anonimo (IP non memorizzato), tipo di dispositivo, browser, provenienza geografica generica (Nazione/Regione).
11. Modifiche all'informativa
La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina.
Questa informativa è fornita ai sensi del Regolamento (UE) 2016/679 (GDPR).