Ochianu
Aggiornata il 19 maggio 2026
Titolare: The Cocktail Experience di Ennio Campanaro
Via Dante, 7, Calascibetta, Enna, 94021
Email: ochianuxibet@gmail.com
Il Titolare del trattamento dei dati personali raccolti attraverso i domini ochianu.bar e ochianu.com (inclusi i relativi sottodomini e versioni www) è:
The Cocktail Experience di Ennio Campanaro Sede legale: Via Dante, 7 – 94010 Calascibetta (EN) P.IVA: 01278510860 | Codice Univoco: BA6ET11 Email: ochianuxibet@gmail.com Telefono: +39 3713272396 Rappresentante legale: Ennio Campanaro (C.F. CMPNNE91A22C342B)
Attraverso il presente sito web, il Titolare raccoglie le seguenti categorie di dati:
I dati sono trattati esclusivamente per le seguenti finalità:
Nota bene: Il Titolare non effettua attività di profilazione a fini di marketing aggressivo, né cede dati a terze parti per scopi commerciali o di profilazione incrociata.
Il trattamento è effettuato mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità sopra indicate. Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza idoneo al rischio, proteggendo i dati contro la perdita, l'abuso o l'accesso non autorizzato.
I dati non saranno oggetto di diffusione. Possono essere comunicati a soggetti esterni che agiscono in qualità di Responsabili del Trattamento (es. provider di servizi IT, manutentori del sito web) che offrono garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate.
Il sito utilizza Google Analytics 4 (di Google Ireland Ltd). Il servizio è configurato per minimizzare la raccolta dei dati:
L'utente, in qualità di interessato, ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:
Tali richieste possono essere inoltrate al Titolare inviando una comunicazione a ochianuxibet@gmail.com. L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Ochianu utilizza esclusivamente:
Gestione delle preferenze:
L'utente può modificare le proprie preferenze sui cookie in qualsiasi momento tramite le impostazioni del proprio browser o cliccando sul banner presente nel footer del sito.
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti.
I dati raccolti tramite Google Analytics potrebbero essere trasferiti verso server situati negli Stati Uniti. Tale trasferimento è garantito dall'adesione di Google al Data Privacy Framework (DPF) o dall'utilizzo di Clausole Contrattuali Standard (SCC), che assicurano un livello di protezione dei dati equiparabile a quello previsto dal GDPR.
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone informazione agli utenti su questa pagina. Si prega di consultare regolarmente questa pagina, prendendo come riferimento la data di ultima modifica indicata in calce.
Per esercitare i diritti di cui al punto 7, l’interessato può inviare una richiesta scritta ai recapiti del Titolare indicati nella sezione 1. Il Titolare provvederà a dare riscontro nel minor tempo possibile e, in ogni caso, entro il termine massimo di 30 giorni dalla ricezione della richiesta.
Qualora l’interessato ritenga che il trattamento dei propri dati sia avvenuto in violazione della normativa vigente, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma (RM), email: protocollo@gpdp.it, sito web: https://www.garanteprivacy.it.
La presente sezione integra l'Informativa generale del Titolare ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") con riferimento specifico al trattamento dei dati personali effettuato tramite la funzionalità /matchmaker del sito https://www.ochianu.bar.
La funzionalità /matchmaker, accessibile all'indirizzo https://www.ochianu.bar/matchmaker, è un servizio accessorio e opzionale del sito ochianu.bar. Consente agli utenti di costruire un profilo anonimo di preferenze sensoriali e di ricevere, nell'arco di un ciclo settimanale (lunedì 00:00 UTC — lunedì 00:00 UTC successivo), una notifica di affinità algoritmica con altri profili attivi nel medesimo periodo.
Il servizio è progettato secondo il principio di anonimato strutturale ("privacy by design e by default" ai sensi dell'Art. 25 GDPR): non richiede alcuna forma di registrazione o identificazione personale. I profili sono identificati esclusivamente da uno pseudonimo tecnico generato automaticamente dal sistema, sono temporanei (durata massima sette giorni) e non sono collegabili all'identità reale dell'utente sulla base dei soli dati raccolti dal sistema, salvo scelta volontaria dell'utente descritta al paragrafo seguente.
Dati raccolti al momento della creazione del profilo.
Al momento della creazione del profilo, il sistema raccoglie le seguenti informazioni: tre identificatori univoci (UUID) corrispondenti a voci del menù cocktail o analcolici selezionate dall'utente; un identificatore univoco (UUID) corrispondente alla voce del menù cucina selezionata dall'utente ("piatto del cuore"); due identificatori univoci corrispondenti ai "mood" selezionati dall'utente tra dieci opzioni predefinite; uno UUID del profilo, generato automaticamente dal sistema e non derivato da alcun dato fornito dall'utente, che funge da pseudonimo tecnico; i timestamp di creazione e scadenza del profilo; la stringa testuale indicante la versione dei Termini di Servizio accettata al momento della creazione, conservata come audit trail di conformità; il valore dello stato del consenso al contatto (un campo con valori predefiniti: in_attesa, consentito, non_consentito).
Gli identificatori di preferenza (voci di menù e mood) sono riferimenti a documenti del sistema di gestione dei contenuti del sito e non sono, di per sé, riconducibili all'identità dell'utente.
Dato eventuale raccolto in fase di rivelazione.
Qualora entrambi gli utenti coinvolti in un abbinamento esprimano in modo indipendente e attivo il proprio consenso al contatto reciproco, ciascuno ha la facoltà — non l'obbligo — di inserire un testo libero di massimo 300 caratteri. Questo testo costituisce potenzialmente un dato personale nella misura in cui l'utente scelga autonomamente di inserire informazioni identificative (ad esempio un nome, un numero di telefono, un contatto di messaggistica istantanea). Il sistema non richiede né sollecita l'inserimento di dati personali identificativi; l'utente è l'unico autore e responsabile del contenuto inserito. Il testo è visibile esclusivamente all'altro utente che ha espresso il medesimo consenso, per una finestra temporale massima di 48 ore dal momento del doppio consenso o fino al successivo reset settimanale (prevalendo il termine più breve), e viene fisicamente eliminato al reset settimanale.
Dati non raccolti dal sistema.
Il sistema /matchmaker non raccoglie, non richiede e non conserva: nomi, indirizzi email, numeri di telefono, date di nascita, indirizzi fisici, dati biometrici, dati di categoria speciale ai sensi dell'Art. 9 GDPR, credenziali di accesso di alcun tipo, dati di geolocalizzazione.
Nota sugli indirizzi IP.
Vercel Inc. (provider di hosting) e Supabase Inc. (provider del database) registrano indirizzi IP dei client nelle rispettive infrastrutture come operazione tecnica ordinaria, al di fuori del controllo diretto del Titolare. Per i dettagli, si rimanda alle informative di Vercel (https://vercel.com/legal/privacy-policy) e di Supabase (https://supabase.com/privacy).
Il sistema calcola automaticamente un punteggio di affinità tra profili attivi, utilizzando esclusivamente gli identificatori di preferenza pseudonimizzati descritti nel paragrafo precedente. Questa operazione costituisce tecnicamente "profilazione" ai sensi dell'Art. 4(4) GDPR nella misura in cui i dati trattati siano qualificabili come dati personali in ragione del loro collegamento allo pseudonimo del profilo.
Il trattamento algoritmico non produce effetti giuridicamente significativi né effetti di analoga portata sull'interessato ai sensi dell'Art. 22 GDPR. L'utente mantiene pieno controllo su tutte le azioni successive alla ricezione di una notifica di abbinamento. Le selezioni dell'utente non sono utilizzate per finalità diverse dall'erogazione del servizio, né trasmesse a terzi per finalità di profilazione.
Il trattamento è fondato sul consenso dell'interessato ai sensi dell'Art. 6(1)(a) GDPR, espresso tramite azione affermativa inequivocabile (spunta di una checkbox non pre-selezionata) nell'interfaccia di onboarding, dopo la presentazione della sintesi dei termini e del link al testo integrale dei Termini di Servizio dedicati. Il consenso è libero (il mancato consenso non preclude l'accesso al resto del sito), specifico (riferito esclusivamente alla funzionalità /matchmaker), informato e inequivocabile.
I seguenti soggetti trattano dati per conto del Titolare nell'ambito della funzionalità /matchmaker.
Supabase Inc. (sede legale negli USA): gestore del database PostgreSQL in cui sono archiviati profili, abbinamenti e consensi del sistema /matchmaker. Il trattamento dei dati relativi a /matchmaker avviene esclusivamente nella regione eu-west-1 (AWS EU West 1, Irlanda, Unione Europea). Non vi è trasferimento di dati al di fuori dello Spazio Economico Europeo per i dati di questa funzionalità. Informativa e DPA: https://supabase.com/privacy.
Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA): provider di hosting e distribuzione del sito web. I trasferimenti verso infrastrutture extra-SEE sono coperti da Clausole Contrattuali Standard (SCC) o dall'adesione di Vercel al Data Privacy Framework (DPF) UE-USA. DPA: https://vercel.com/legal/dpa.
Sanity Inc. gestisce i contenuti editoriali del sito (menù, testi) e non tratta dati personali generati dalla funzionalità /matchmaker.
I profili e tutti i dati associati (preferenze di selezione, pseudonimo, stato del consenso, versione termini accettata) sono eliminati automaticamente al reset settimanale (ogni lunedì alle 00:00 UTC). Durata massima: sette giorni dalla creazione. Gli abbinamenti e i consensi sono eliminati nel medesimo reset settimanale. Il testo di contatto eventualmente inserito è fisicamente eliminato al reset settimanale, dopo la scadenza della finestra di rivelazione.
La cancellazione anticipata è disponibile in qualsiasi momento tramite la funzione "Cancella profilo" integrata nell'interfaccia del servizio. L'eliminazione è immediata, irreversibile, e comporta la cancellazione automatica a cascata di tutti i dati correlati (abbinamento, consensi, testo di contatto). Questa funzione costituisce l'esercizio tecnico diretto del diritto alla cancellazione ai sensi dell'Art. 17 GDPR, senza necessità di presentare richiesta formale al Titolare.
Con riferimento ai dati trattati dalla funzionalità /matchmaker, l'interessato può esercitare: