Ochianu
Aktualisiert am 19. Mai 2026
Verantwortlicher: The Cocktail Experience di Ennio Campanaro
Via Dante, 7, Calascibetta, Enna, 94021
E-Mail: ochianuxibet@gmail.com
Datenschutzerklärung von Ochianu
1. Verantwortlicher für die Datenverarbeitung (Titolare del Trattamento)
Der Verantwortliche für die Verarbeitung der personenbezogenen Daten, die über die Domains ochianu.bar und ochianu.com (einschließlich der entsprechenden Subdomains und www-Versionen) erhoben werden, ist:
The Cocktail Experience di Ennio Campanaro Eingetragener Sitz: Via Dante, 7 – 94010 Calascibetta (EN) P.IVA: 01278510860 | Codice Univoco: BA6ET11 E-Mail: ochianuxibet@gmail.com Telefon: +39 3713272396 Gesetzlicher Vertreter: Ennio Campanaro (C.F. CMPNNE91A22C342B)
2. Kategorien der verarbeiteten Daten
Über diese Website erhebt der Verantwortliche folgende Datenkategorien:
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Daten werden ausschließlich für folgende Zwecke verarbeitet:
Hinweis: Der Verantwortliche führt keine Profilierungsaktivitäten zu Zwecken des aggressiven Marketings durch und gibt keine Daten an Dritte zu kommerziellen Zwecken oder zur Querprofilierung weiter.
4. Verarbeitungsmodalitäten und Datensicherheit
Die Verarbeitung erfolgt mit IT- und Telekommunikationsmitteln, deren Logik eng mit den oben genannten Zwecken verbunden ist. Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten und die Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.
5. Empfänger der Daten
Die Daten werden nicht öffentlich verbreitet. Sie können an externe Stellen weitergegeben werden, die als Auftragsverarbeiter (Responsabili del Trattamento) handeln (z. B. IT-Dienstleister, Website-Betreiber), die ausreichende Garantien für die Umsetzung angemessener technischer und organisatorischer Maßnahmen bieten.
6. Verwendung von Google Analytics 4 (GA4)
Diese Website verwendet Google Analytics 4 (von Google Ireland Ltd). Der Dienst ist so konfiguriert, dass die Datenerhebung minimiert wird:
Die Aktivierung dieser Tools setzt die über das auf der Website angezeigte Banner erteilte ausdrückliche Einwilligung voraus.
7. Rechte der betroffenen Person
Der Nutzer hat als betroffene Person das Recht, jederzeit die in Artikel 15 ff. der DSGVO vorgesehenen Rechte auszuüben, darunter:
Entsprechende Anfragen können an den Verantwortlichen unter ochianuxibet@gmail.com gerichtet werden. Der Nutzer hat außerdem das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde (Autorità Garante per la Protezione dei Dati Personali) unter www.garanteprivacy.it einzureichen.
8. Cookie-Richtlinie
Ochianu verwendet ausschließlich:
Einstellungen verwalten: Nutzer können ihre Cookie-Einstellungen jederzeit über die Browser-Einstellungen oder durch Klicken auf das Banner in der Fußzeile der Website ändern.
9. Aufbewahrungsdauer der Daten
Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist.
10. Datenübermittlung außerhalb der EU
Über Google Analytics erhobene Daten können auf Server in den Vereinigten Staaten übermittelt werden. Diese Übermittlung wird durch Googles Beitritt zum Data Privacy Framework (DPF) oder durch die Verwendung von Standardvertragsklauseln (SCC) gewährleistet, die ein dem DSGVO-Niveau gleichwertiges Datenschutzniveau sicherstellen.
11. Änderungen der Datenschutzerklärung
Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, und informiert die Nutzer auf dieser Seite. Bitte überprüfen Sie diese Seite regelmäßig und nehmen Sie das am Ende angegebene Datum der letzten Änderung als Referenz.
12. Ausübung der Rechte
Zur Ausübung der unter Punkt 7 genannten Rechte kann die betroffene Person eine schriftliche Anfrage an die in Abschnitt 1 angegebenen Kontaktdaten des Verantwortlichen senden. Der Verantwortliche wird so schnell wie möglich und in jedem Fall innerhalb von 30 Tagen nach Eingang der Anfrage antworten.
13. Beschwerden
Ist die betroffene Person der Ansicht, dass die Verarbeitung ihrer Daten gegen geltendes Recht verstoßen hat, hat sie das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde (Autorità Garante per la protezione dei dati personali) einzureichen, mit Sitz in Piazza Venezia 11, 00187 Roma (RM), E-Mail: protocollo@gpdp.it, Website: https://www.garanteprivacy.it.
La presente sezione integra l'Informativa generale del Titolare ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") con riferimento specifico al trattamento dei dati personali effettuato tramite la funzionalità /matchmaker del sito https://www.ochianu.bar.
La funzionalità /matchmaker, accessibile all'indirizzo https://www.ochianu.bar/matchmaker, è un servizio accessorio e opzionale del sito ochianu.bar. Consente agli utenti di costruire un profilo anonimo di preferenze sensoriali e di ricevere, nell'arco di un ciclo settimanale (lunedì 00:00 UTC — lunedì 00:00 UTC successivo), una notifica di affinità algoritmica con altri profili attivi nel medesimo periodo.
Il servizio è progettato secondo il principio di anonimato strutturale ("privacy by design e by default" ai sensi dell'Art. 25 GDPR): non richiede alcuna forma di registrazione o identificazione personale. I profili sono identificati esclusivamente da uno pseudonimo tecnico generato automaticamente dal sistema, sono temporanei (durata massima sette giorni) e non sono collegabili all'identità reale dell'utente sulla base dei soli dati raccolti dal sistema, salvo scelta volontaria dell'utente descritta al paragrafo seguente.
Dati raccolti al momento della creazione del profilo.
Al momento della creazione del profilo, il sistema raccoglie le seguenti informazioni: tre identificatori univoci (UUID) corrispondenti a voci del menù cocktail o analcolici selezionate dall'utente; un identificatore univoco (UUID) corrispondente alla voce del menù cucina selezionata dall'utente ("piatto del cuore"); due identificatori univoci corrispondenti ai "mood" selezionati dall'utente tra dieci opzioni predefinite; uno UUID del profilo, generato automaticamente dal sistema e non derivato da alcun dato fornito dall'utente, che funge da pseudonimo tecnico; i timestamp di creazione e scadenza del profilo; la stringa testuale indicante la versione dei Termini di Servizio accettata al momento della creazione, conservata come audit trail di conformità; il valore dello stato del consenso al contatto (un campo con valori predefiniti: in_attesa, consentito, non_consentito).
Gli identificatori di preferenza (voci di menù e mood) sono riferimenti a documenti del sistema di gestione dei contenuti del sito e non sono, di per sé, riconducibili all'identità dell'utente.
Dato eventuale raccolto in fase di rivelazione.
Qualora entrambi gli utenti coinvolti in un abbinamento esprimano in modo indipendente e attivo il proprio consenso al contatto reciproco, ciascuno ha la facoltà — non l'obbligo — di inserire un testo libero di massimo 300 caratteri. Questo testo costituisce potenzialmente un dato personale nella misura in cui l'utente scelga autonomamente di inserire informazioni identificative (ad esempio un nome, un numero di telefono, un contatto di messaggistica istantanea). Il sistema non richiede né sollecita l'inserimento di dati personali identificativi; l'utente è l'unico autore e responsabile del contenuto inserito. Il testo è visibile esclusivamente all'altro utente che ha espresso il medesimo consenso, per una finestra temporale massima di 48 ore dal momento del doppio consenso o fino al successivo reset settimanale (prevalendo il termine più breve), e viene fisicamente eliminato al reset settimanale.
Dati non raccolti dal sistema.
Il sistema /matchmaker non raccoglie, non richiede e non conserva: nomi, indirizzi email, numeri di telefono, date di nascita, indirizzi fisici, dati biometrici, dati di categoria speciale ai sensi dell'Art. 9 GDPR, credenziali di accesso di alcun tipo, dati di geolocalizzazione.
Nota sugli indirizzi IP.
Vercel Inc. (provider di hosting) e Supabase Inc. (provider del database) registrano indirizzi IP dei client nelle rispettive infrastrutture come operazione tecnica ordinaria, al di fuori del controllo diretto del Titolare. Per i dettagli, si rimanda alle informative di Vercel (https://vercel.com/legal/privacy-policy) e di Supabase (https://supabase.com/privacy).
Il sistema calcola automaticamente un punteggio di affinità tra profili attivi, utilizzando esclusivamente gli identificatori di preferenza pseudonimizzati descritti nel paragrafo precedente. Questa operazione costituisce tecnicamente "profilazione" ai sensi dell'Art. 4(4) GDPR nella misura in cui i dati trattati siano qualificabili come dati personali in ragione del loro collegamento allo pseudonimo del profilo.
Il trattamento algoritmico non produce effetti giuridicamente significativi né effetti di analoga portata sull'interessato ai sensi dell'Art. 22 GDPR. L'utente mantiene pieno controllo su tutte le azioni successive alla ricezione di una notifica di abbinamento. Le selezioni dell'utente non sono utilizzate per finalità diverse dall'erogazione del servizio, né trasmesse a terzi per finalità di profilazione.
Il trattamento è fondato sul consenso dell'interessato ai sensi dell'Art. 6(1)(a) GDPR, espresso tramite azione affermativa inequivocabile (spunta di una checkbox non pre-selezionata) nell'interfaccia di onboarding, dopo la presentazione della sintesi dei termini e del link al testo integrale dei Termini di Servizio dedicati. Il consenso è libero (il mancato consenso non preclude l'accesso al resto del sito), specifico (riferito esclusivamente alla funzionalità /matchmaker), informato e inequivocabile.
I seguenti soggetti trattano dati per conto del Titolare nell'ambito della funzionalità /matchmaker.
Supabase Inc. (sede legale negli USA): gestore del database PostgreSQL in cui sono archiviati profili, abbinamenti e consensi del sistema /matchmaker. Il trattamento dei dati relativi a /matchmaker avviene esclusivamente nella regione eu-west-1 (AWS EU West 1, Irlanda, Unione Europea). Non vi è trasferimento di dati al di fuori dello Spazio Economico Europeo per i dati di questa funzionalità. Informativa e DPA: https://supabase.com/privacy.
Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA): provider di hosting e distribuzione del sito web. I trasferimenti verso infrastrutture extra-SEE sono coperti da Clausole Contrattuali Standard (SCC) o dall'adesione di Vercel al Data Privacy Framework (DPF) UE-USA. DPA: https://vercel.com/legal/dpa.
Sanity Inc. gestisce i contenuti editoriali del sito (menù, testi) e non tratta dati personali generati dalla funzionalità /matchmaker.
I profili e tutti i dati associati (preferenze di selezione, pseudonimo, stato del consenso, versione termini accettata) sono eliminati automaticamente al reset settimanale (ogni lunedì alle 00:00 UTC). Durata massima: sette giorni dalla creazione. Gli abbinamenti e i consensi sono eliminati nel medesimo reset settimanale. Il testo di contatto eventualmente inserito è fisicamente eliminato al reset settimanale, dopo la scadenza della finestra di rivelazione.
La cancellazione anticipata è disponibile in qualsiasi momento tramite la funzione "Cancella profilo" integrata nell'interfaccia del servizio. L'eliminazione è immediata, irreversibile, e comporta la cancellazione automatica a cascata di tutti i dati correlati (abbinamento, consensi, testo di contatto). Questa funzione costituisce l'esercizio tecnico diretto del diritto alla cancellazione ai sensi dell'Art. 17 GDPR, senza necessità di presentare richiesta formale al Titolare.
Con riferimento ai dati trattati dalla funzionalità /matchmaker, l'interessato può esercitare: