Ochianu
Mise à jour le 19 mai 2026
Responsable du traitement: The Cocktail Experience di Ennio Campanaro
Via Dante, 7, Calascibetta, Enna, 94021
E-mail: ochianuxibet@gmail.com
Politique de confidentialité d'Ochianu
1. Responsable du traitement (Titolare del Trattamento)
Le responsable du traitement des données personnelles collectées via les domaines ochianu.bar et ochianu.com (y compris les sous-domaines et versions www correspondants) est :
The Cocktail Experience di Ennio Campanaro Siège social : Via Dante, 7 – 94010 Calascibetta (EN) P.IVA : 01278510860 | Codice Univoco : BA6ET11 E-mail : ochianuxibet@gmail.com Téléphone : +39 3713272396 Représentant légal : Ennio Campanaro (C.F. CMPNNE91A22C342B)
2. Catégories de données traitées
Via ce site web, le responsable du traitement collecte les catégories de données suivantes :
3. Finalités et base juridique du traitement
Les données sont traitées exclusivement aux fins suivantes :
À noter : le responsable du traitement n'effectue pas d'activités de profilage à des fins de marketing agressif et ne cède pas de données à des tiers à des fins commerciales ou de profilage croisé.
4. Modalités de traitement et sécurité
Le traitement est effectué au moyen d'outils informatiques et télématiques dont la logique est strictement liée aux finalités indiquées ci-dessus. Le responsable du traitement adopte des mesures techniques et organisationnelles adéquates pour garantir un niveau de sécurité approprié au risque, protégeant les données contre la perte, l'abus ou l'accès non autorisé.
5. Destinataires des données
Les données ne feront pas l'objet d'une diffusion publique. Elles peuvent être communiquées à des tiers agissant en qualité de sous-traitants (Responsabili del Trattamento) (ex. fournisseurs de services informatiques, mainteneurs du site web) qui offrent des garanties suffisantes pour mettre en œuvre des mesures techniques et organisationnelles adéquates.
6. Utilisation de Google Analytics 4 (GA4)
Ce site utilise Google Analytics 4 (de Google Ireland Ltd). Le service est configuré pour minimiser la collecte de données :
L'activation de ces outils est subordonnée au consentement exprès fourni via la bannière affichée sur le site.
7. Droits de la personne concernée
L'utilisateur, en tant que personne concernée, a le droit d'exercer à tout moment les droits prévus par les articles 15 et suivants du RGPD, notamment :
Ces demandes peuvent être adressées au responsable du traitement en envoyant une communication à ochianuxibet@gmail.com. L'utilisateur a également le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Autorità Garante per la Protezione dei Dati Personali) à l'adresse www.garanteprivacy.it.
8. Politique en matière de cookies
Ochianu utilise exclusivement :
Gestion des préférences : L'utilisateur peut modifier ses préférences en matière de cookies à tout moment via les paramètres de son navigateur ou en cliquant sur la bannière présente dans le pied de page du site.
9. Durée de conservation des données
Les données personnelles sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.
10. Transfert de données hors UE
Les données collectées via Google Analytics peuvent être transférées vers des serveurs situés aux États-Unis. Ce transfert est garanti par l'adhésion de Google au Data Privacy Framework (DPF) ou par l'utilisation de clauses contractuelles types (SCC), qui assurent un niveau de protection des données équivalent à celui prévu par le RGPD.
11. Modifications de la politique de confidentialité
Le responsable du traitement se réserve le droit d'apporter des modifications à la présente politique de confidentialité à tout moment, en informant les utilisateurs sur cette page. Veuillez consulter régulièrement cette page, en prenant comme référence la date de dernière modification indiquée en bas de page.
12. Modalités d'exercice des droits
Pour exercer les droits visés au point 7, la personne concernée peut envoyer une demande écrite aux coordonnées du responsable du traitement indiquées à la section 1. Le responsable du traitement s'efforcera de répondre dans les meilleurs délais et, en tout état de cause, dans un délai maximum de 30 jours à compter de la réception de la demande.
13. Réclamations
Si la personne concernée estime que le traitement de ses données a eu lieu en violation de la réglementation en vigueur, elle a le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données personnelles (Autorità Garante per la protezione dei dati personali), sise Piazza Venezia 11, 00187 Roma (RM), e-mail : protocollo@gpdp.it, site web : https://www.garanteprivacy.it.
La presente sezione integra l'Informativa generale del Titolare ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") con riferimento specifico al trattamento dei dati personali effettuato tramite la funzionalità /matchmaker del sito https://www.ochianu.bar.
La funzionalità /matchmaker, accessibile all'indirizzo https://www.ochianu.bar/matchmaker, è un servizio accessorio e opzionale del sito ochianu.bar. Consente agli utenti di costruire un profilo anonimo di preferenze sensoriali e di ricevere, nell'arco di un ciclo settimanale (lunedì 00:00 UTC — lunedì 00:00 UTC successivo), una notifica di affinità algoritmica con altri profili attivi nel medesimo periodo.
Il servizio è progettato secondo il principio di anonimato strutturale ("privacy by design e by default" ai sensi dell'Art. 25 GDPR): non richiede alcuna forma di registrazione o identificazione personale. I profili sono identificati esclusivamente da uno pseudonimo tecnico generato automaticamente dal sistema, sono temporanei (durata massima sette giorni) e non sono collegabili all'identità reale dell'utente sulla base dei soli dati raccolti dal sistema, salvo scelta volontaria dell'utente descritta al paragrafo seguente.
Dati raccolti al momento della creazione del profilo.
Al momento della creazione del profilo, il sistema raccoglie le seguenti informazioni: tre identificatori univoci (UUID) corrispondenti a voci del menù cocktail o analcolici selezionate dall'utente; un identificatore univoco (UUID) corrispondente alla voce del menù cucina selezionata dall'utente ("piatto del cuore"); due identificatori univoci corrispondenti ai "mood" selezionati dall'utente tra dieci opzioni predefinite; uno UUID del profilo, generato automaticamente dal sistema e non derivato da alcun dato fornito dall'utente, che funge da pseudonimo tecnico; i timestamp di creazione e scadenza del profilo; la stringa testuale indicante la versione dei Termini di Servizio accettata al momento della creazione, conservata come audit trail di conformità; il valore dello stato del consenso al contatto (un campo con valori predefiniti: in_attesa, consentito, non_consentito).
Gli identificatori di preferenza (voci di menù e mood) sono riferimenti a documenti del sistema di gestione dei contenuti del sito e non sono, di per sé, riconducibili all'identità dell'utente.
Dato eventuale raccolto in fase di rivelazione.
Qualora entrambi gli utenti coinvolti in un abbinamento esprimano in modo indipendente e attivo il proprio consenso al contatto reciproco, ciascuno ha la facoltà — non l'obbligo — di inserire un testo libero di massimo 300 caratteri. Questo testo costituisce potenzialmente un dato personale nella misura in cui l'utente scelga autonomamente di inserire informazioni identificative (ad esempio un nome, un numero di telefono, un contatto di messaggistica istantanea). Il sistema non richiede né sollecita l'inserimento di dati personali identificativi; l'utente è l'unico autore e responsabile del contenuto inserito. Il testo è visibile esclusivamente all'altro utente che ha espresso il medesimo consenso, per una finestra temporale massima di 48 ore dal momento del doppio consenso o fino al successivo reset settimanale (prevalendo il termine più breve), e viene fisicamente eliminato al reset settimanale.
Dati non raccolti dal sistema.
Il sistema /matchmaker non raccoglie, non richiede e non conserva: nomi, indirizzi email, numeri di telefono, date di nascita, indirizzi fisici, dati biometrici, dati di categoria speciale ai sensi dell'Art. 9 GDPR, credenziali di accesso di alcun tipo, dati di geolocalizzazione.
Nota sugli indirizzi IP.
Vercel Inc. (provider di hosting) e Supabase Inc. (provider del database) registrano indirizzi IP dei client nelle rispettive infrastrutture come operazione tecnica ordinaria, al di fuori del controllo diretto del Titolare. Per i dettagli, si rimanda alle informative di Vercel (https://vercel.com/legal/privacy-policy) e di Supabase (https://supabase.com/privacy).
Il sistema calcola automaticamente un punteggio di affinità tra profili attivi, utilizzando esclusivamente gli identificatori di preferenza pseudonimizzati descritti nel paragrafo precedente. Questa operazione costituisce tecnicamente "profilazione" ai sensi dell'Art. 4(4) GDPR nella misura in cui i dati trattati siano qualificabili come dati personali in ragione del loro collegamento allo pseudonimo del profilo.
Il trattamento algoritmico non produce effetti giuridicamente significativi né effetti di analoga portata sull'interessato ai sensi dell'Art. 22 GDPR. L'utente mantiene pieno controllo su tutte le azioni successive alla ricezione di una notifica di abbinamento. Le selezioni dell'utente non sono utilizzate per finalità diverse dall'erogazione del servizio, né trasmesse a terzi per finalità di profilazione.
Il trattamento è fondato sul consenso dell'interessato ai sensi dell'Art. 6(1)(a) GDPR, espresso tramite azione affermativa inequivocabile (spunta di una checkbox non pre-selezionata) nell'interfaccia di onboarding, dopo la presentazione della sintesi dei termini e del link al testo integrale dei Termini di Servizio dedicati. Il consenso è libero (il mancato consenso non preclude l'accesso al resto del sito), specifico (riferito esclusivamente alla funzionalità /matchmaker), informato e inequivocabile.
I seguenti soggetti trattano dati per conto del Titolare nell'ambito della funzionalità /matchmaker.
Supabase Inc. (sede legale negli USA): gestore del database PostgreSQL in cui sono archiviati profili, abbinamenti e consensi del sistema /matchmaker. Il trattamento dei dati relativi a /matchmaker avviene esclusivamente nella regione eu-west-1 (AWS EU West 1, Irlanda, Unione Europea). Non vi è trasferimento di dati al di fuori dello Spazio Economico Europeo per i dati di questa funzionalità. Informativa e DPA: https://supabase.com/privacy.
Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA): provider di hosting e distribuzione del sito web. I trasferimenti verso infrastrutture extra-SEE sono coperti da Clausole Contrattuali Standard (SCC) o dall'adesione di Vercel al Data Privacy Framework (DPF) UE-USA. DPA: https://vercel.com/legal/dpa.
Sanity Inc. gestisce i contenuti editoriali del sito (menù, testi) e non tratta dati personali generati dalla funzionalità /matchmaker.
I profili e tutti i dati associati (preferenze di selezione, pseudonimo, stato del consenso, versione termini accettata) sono eliminati automaticamente al reset settimanale (ogni lunedì alle 00:00 UTC). Durata massima: sette giorni dalla creazione. Gli abbinamenti e i consensi sono eliminati nel medesimo reset settimanale. Il testo di contatto eventualmente inserito è fisicamente eliminato al reset settimanale, dopo la scadenza della finestra di rivelazione.
La cancellazione anticipata è disponibile in qualsiasi momento tramite la funzione "Cancella profilo" integrata nell'interfaccia del servizio. L'eliminazione è immediata, irreversibile, e comporta la cancellazione automatica a cascata di tutti i dati correlati (abbinamento, consensi, testo di contatto). Questa funzione costituisce l'esercizio tecnico diretto del diritto alla cancellazione ai sensi dell'Art. 17 GDPR, senza necessità di presentare richiesta formale al Titolare.
Con riferimento ai dati trattati dalla funzionalità /matchmaker, l'interessato può esercitare: