Privacy

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 6 novembre 2026.

Questa pagina spiega quali dati personali trattiamo quando visiti il sito di Vinaltum, ci scrivi, partecipi alla manifestazione come cantina o ricevi un biglietto nominativo da una cantina espositrice. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

1. Chi è il titolare del trattamento

Vinaltum Service Soc. Coop. Sociale
C.F. e P.IVA 03339440210
Via Werner von Siemens 23, 39100 Bolzano (BZ)
Email: contatti@vinaltum.it

A questo indirizzo puoi scrivere per qualunque domanda sui tuoi dati.

2. Quali dati trattiamo, perché e per quanto tempo

Per ogni attività trovi i dati raccolti, lo scopo, la base giuridica, la durata della conservazione e cosa succede se non fornisci i dati.

2.1 Navigazione sul sito

Dati: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Li registrano in automatico il server e il sistema di sicurezza del sito.
Scopo: far funzionare il sito e proteggerlo da abusi e attacchi.
Base giuridica: nostro legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).
Conservazione: non oltre 12 mesi, salvo che servano ad accertare un abuso.

2.2 Modulo Contatti

Dati: nome e cognome, telefono, email, città, messaggio, oltre a indirizzo IP, data e ora dell’invio.
Scopo: rispondere alla tua richiesta. Il modulo ti invia anche una email di riepilogo.
Base giuridica: la tua richiesta e le misure precontrattuali (art. 6.1.b GDPR); per le richieste generiche, il nostro legittimo interesse a rispondere (art. 6.1.f GDPR).
Conservazione: 24 mesi dall’invio.
Se non li fornisci: senza i campi obbligatori non possiamo ricevere la richiesta e risponderti.

2.3 Candidatura di una cantina

Dati: nome della cantina, persona referente, telefono, email.
Scopo: valutare la candidatura e ricontattarti.
Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR).
Conservazione: i dati vengono anonimizzati dopo 48 mesi.
Se non li fornisci: non possiamo valutare la candidatura.

2.4 Prenotazioni e accrediti agli eventi

Dati: nome e cognome, email, telefono, nome della struttura o dell’azienda, data di partecipazione.
Scopo: gestire la prenotazione o l’accredito e inviare l’eventuale conferma.
Base giuridica: esecuzione della tua richiesta di partecipazione (art. 6.1.b GDPR).
Conservazione: i dati vengono anonimizzati dopo 48 mesi.
Se non li fornisci: non possiamo registrare la partecipazione.

2.5 Cantine espositrici: anagrafica e inviti

Le cantine accedono alla propria area riservata con un link personale ricevuto via email.

Dati: ragione sociale e denominazione, partita IVA o codice fiscale, sede, codice destinatario SDI, persona di contatto, telefono, email; risposta all’invito e motivo dell’eventuale rinuncia; date di invio, risposta e ultimo accesso; indirizzo IP dell’ultimo accesso; note interne della segreteria. I dati di un’azienda diventano dati personali quando riguardano una persona, come il referente o una ditta individuale.
Scopo: invitare la cantina, gestire la partecipazione, inviare solleciti e comunicazioni, curare amministrazione e fatturazione.
Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR); obblighi di legge per la fatturazione (art. 6.1.c GDPR); nostro legittimo interesse a invitare le cantine alle edizioni successive e a sapere chi è stato invitato e quando ha risposto (art. 6.1.f GDPR). Puoi opporti agli inviti in qualsiasi momento.
Conservazione: anagrafica e contatti finché la cantina resta nella nostra rubrica; stati, date e indirizzo IP degli inviti per tre edizioni.
Se non li fornisci: la cantina non può partecipare.

2.6 Materiali per il catalogo

Dati: descrizione, vini dichiarati, logo e fotografia caricati dalla cantina.
Scopo: stampare il catalogo e pubblicare la scheda della cantina sul sito. Questi contenuti diventano pubblici: se la fotografia ritrae persone riconoscibili, la cantina deve averle informate prima di caricarla.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Conservazione: l’edizione in corso e quella successiva. I cataloghi già stampati non si possono ritirare, e il nome della cantina può restare nell’archivio storico delle edizioni pubblicato sul sito.
Se non li fornisci: la scheda in catalogo può risultare incompleta.

2.7 Contratto firmato online

Dati: dati dell’espositore, nome e qualifica di chi firma, formula scelta, firma tracciata sullo schermo (firma elettronica semplice), data e ora della firma, indirizzo IP e browser. Il contratto viene archiviato in PDF insieme alla sua impronta SHA-256, che permette di verificare che il documento non sia stato modificato.
Scopo: concludere il contratto e poterne dimostrare il contenuto e la firma.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); obblighi di conservazione previsti dalla legge (art. 6.1.c GDPR); nostro legittimo interesse a provare la firma e a difenderci in caso di contestazione (art. 6.1.f GDPR). Non serve il tuo consenso: il link a questa informativa è presente nell’area riservata e nelle email.
Conservazione: 10 anni dalla firma (art. 2220 del Codice civile). Fino ad allora il contratto firmato non può essere cancellato, nemmeno su richiesta.
Se non li fornisci: il contratto non può essere concluso.

2.8 Biglietti nominativi: personale al banco e ospiti omaggio

Dati: nome, cognome, email, tipo di biglietto, giornata, cantina di riferimento, codice del biglietto con il relativo QR, data di invio della conferma, data e ora dell’ingresso.
Scopo: emettere i biglietti, inviare a ogni persona l’email di conferma con il QR d’ingresso, controllare gli accessi all’evento, anche tramite un elenco di riserva, e gestire sostituzioni e annullamenti.
Base giuridica: nostro legittimo interesse a organizzare una manifestazione con accessi nominativi e controllati (art. 6.1.f GDPR).
Conservazione: 12 mesi dalla fine della manifestazione. Se chiedi la cancellazione, il biglietto viene rimosso; se è già stato usato resta per lo stesso periodo come registrazione dell’ingresso.
Se i dati non vengono forniti: il biglietto non può essere emesso.

Questi dati ci arrivano dalla cantina: leggi anche il punto 3.

2.9 Registro degli invii e delle attività

Dati: per ogni email destinatario, oggetto, tipo, data ed esito; il testo con il link personale viene cancellato appena l’email parte. Per ogni cantina, il registro delle operazioni: cosa è stato fatto, da chi e quando, con l’indirizzo IP se l’operazione arriva dal link personale.
Scopo: verificare che le comunicazioni siano arrivate e ricostruire gli eventi in caso di contestazione.
Base giuridica: nostro legittimo interesse (art. 6.1.f GDPR).
Conservazione: registro degli invii per l’edizione in corso; registro delle operazioni per tre edizioni.

2.10 Biglietti per i visitatori

I biglietti per il pubblico si acquistano sulla piattaforma esterna Clappit, raggiungibile dai link del sito. I dati inseriti lì, compresi quelli di pagamento, sono trattati dal gestore della piattaforma secondo la sua informativa. Il sito di Vinaltum non raccoglie dati di pagamento.

2.11 Cookie e servizi esterni

Cookie tecnici. Servono a far funzionare il sito: lingua, sessione dei moduli, memorizzazione della tua scelta sui cookie. Non richiedono consenso.
Statistica: Google Analytics 4 (Google Ireland Limited). Misura le visite al sito. Si attiva solo con il tuo consenso (art. 6.1.a GDPR).
Pubblicità: Meta Pixel (Meta Platforms Ireland Limited), caricato tramite Google Tag Manager. Misura l’efficacia delle campagne su Facebook e Instagram e permette di mostrare annunci a chi ha visitato il sito. Si attiva solo con il tuo consenso (art. 6.1.a GDPR).
Banner dei cookie: CookieYes (CookieYes Limited). Mostra il banner e registra la tua scelta in forma pseudonima, a dimostrazione del consenso (art. 6.1.c GDPR).
Caratteri tipografici: Google Fonts (Google Ireland Limited). Il browser scarica i caratteri dai server di Google, che ricevono l’indirizzo IP.
Mappa: Google Maps (Google Ireland Limited). La pagina Contatti mostra una mappa fornita da Google, che riceve l’indirizzo IP.
Instagram. Il sito mostra i contenuti del nostro profilo e contiene link a Instagram. Se apri il link, i tuoi dati sono trattati da Meta secondo la sua informativa.

Puoi dare, negare o revocare il consenso in ogni momento dall’icona del banner dei cookie. La revoca non ha effetto sui trattamenti già svolti. L’elenco dei cookie e la loro durata sono in fondo a questa pagina. Maggiori dettagli: Google, Meta.

3. Se i tuoi dati non li hai forniti tu (art. 14 GDPR)

Personale al banco e ospiti omaggio. Nome, cognome ed email ci vengono comunicati dalla cantina che ti ha indicato, per farti avere il biglietto. Prima di inserirli, la cantina è tenuta a informarti e a farti conoscere questa pagina, e lo dichiara con un’apposita spunta nell’area riservata: per questa comunicazione risponde la cantina stessa, come titolare autonoma. Riceverai da noi una email di conferma con il link a questa informativa. Se non vuoi il biglietto o ritieni che i tuoi dati siano sbagliati, scrivi a segreteria@vinaltum.it.

Referenti delle cantine. I dati di contatto possono provenire dalla cantina stessa, dalle edizioni precedenti o da [DA CONFERMARE: altre fonti dei contatti delle cantine].

4. Chi può ricevere i dati

Il personale e i collaboratori della segreteria di Vinaltum, autorizzati e limitatamente a ciò che serve loro.
Fornitori tecnici e di hosting, del servizio di posta elettronica e di manutenzione del sito, nominati responsabili del trattamento (art. 28 GDPR).
Consulenti amministrativi, fiscali e legali, quando necessario, e la tipografia che stampa il catalogo per i soli materiali della cantina.
La cantina che ha indicato una persona per un biglietto, che vede i dati da lei inseriti e lo stato del biglietto.
Google, Meta, CookieYes e Clappit, per i servizi descritti al punto 2.
Autorità pubbliche, se previsto dalla legge.
Il pubblico, per i soli materiali pubblicati in catalogo e sul sito (punto 2.6).

Non vendiamo i dati personali. L’elenco aggiornato dei responsabili del trattamento si può chiedere al titolare.

5. Dove sono i dati e trasferimenti fuori dall’Unione Europea

Il sito e l’area riservata delle cantine sono ospitati su server situati nell’Unione Europea. Alcuni fornitori possono trattare dati anche fuori dall’UE:

Stati Uniti: Google, Meta e il fornitore del sistema di sicurezza del sito. Il trasferimento si basa sulla decisione di adeguatezza UE-USA (Data Privacy Framework), per i soggetti certificati, o sulle clausole contrattuali standard della Commissione europea.
Regno Unito: CookieYes. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea.

Puoi chiedere al titolare informazioni su queste garanzie.

6. I tuoi diritti

Scrivendo a segreteria@vinaltum.it puoi chiedere in ogni momento:

l’accesso ai tuoi dati e una copia (art. 15 GDPR);
la rettifica dei dati inesatti (art. 16);
la cancellazione, salvo i dati che dobbiamo conservare per legge o per difendere un diritto, come i contratti firmati (art. 17);
la limitazione del trattamento (art. 18);
la portabilità dei dati che hai fornito tu, quando il trattamento si basa su contratto o consenso (art. 20);
l’opposizione ai trattamenti basati sul legittimo interesse, compresi gli inviti alle edizioni successive (art. 21);
la revoca del consenso, se l’hai dato, senza effetto sui trattamenti già svolti.

Rispondiamo entro un mese. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te.

7. Reclamo all’autorità di controllo

Se ritieni che i tuoi dati siano trattati in violazione del GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali, o all’autorità del Paese dell’Unione Europea in cui vivi o lavori.

8. Modifiche a questa informativa

Possiamo aggiornare questa pagina quando cambiano i trattamenti. La data in alto indica la versione in vigore.

ELENCO COOKIE