Informativa sulla privacy
In vigore dal: 25 ottobre 2026 Versione: 1.0
Questa informativa spiega quali dati personali tratta Labelier, perché, per
quanto tempo, con chi li condivide e quali diritti hai (artt. 13 e 14 del
Regolamento (UE) 2016/679, «GDPR»). Si applica all'applicazione Labelier, al
sito labelier.com e ai suoi sottodomini e alle pagine pubbliche delle
E-label servite da labels.labelier.com o dai domini personalizzati dei
produttori. I termini con la maiuscola (Servizio, Utente, Account
produttore, E-label) hanno il significato dei Termini di servizio.
1. Chi è il titolare del trattamento
Il titolare del trattamento è Patone Jacopo, ditta individuale, con sede in Via Piemonte 91, int. 07 B, 63074 San Benedetto del Tronto (AP), partita IVA 02412470441 («Labelier», «noi»).
Per qualunque questione sui tuoi dati personali, compreso l'esercizio dei diritti del §10, scrivici a ciao@labelier.com.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché le nostre attività non rientrano nei casi in cui l'art. 37 GDPR lo rende obbligatorio.
2. Di chi trattiamo i dati
| Chi sei | Come entri in contatto con Labelier |
|---|---|
| Utente | Hai creato un account per gestire le E-label di una cantina, distilleria, frantoio, o come consulente |
| Membro di un team | Un altro Utente ti ha dato accesso al suo Account produttore, con un ruolo (owner, admin, editor, viewer) |
| Visitatore di una E-label | Hai scansionato il codice QR su una bottiglia o aperto la pagina pubblica di una E-label |
| Visitatore del sito | Hai visitato labelier.com |
| Persona citata in una E-label | Il tuo nome compare nei dati che un produttore pubblica sull'E-label (ad esempio come operatore del settore alimentare, se la cantina è un'impresa individuale) |
Per l'ultima categoria il titolare è il produttore che pubblica l'E-label, e Labelier tratta quei dati per suo conto come responsabile del trattamento (art. 28 GDPR, Termini §11 e Allegato A). Per quei dati rivolgiti al produttore; se ti rivolgi a noi, inoltriamo la richiesta.
3. Quali dati trattiamo
Utenti e membri di un team
- Dati dell'account: indirizzo email, nome e cognome, password (che conserviamo solo in forma di hash, mai in chiaro), data di verifica dell'email, stato dell'account.
- Dati del profilo professionale, se li fornisci: tipo di utente (produttore, enologo), nome dell'azienda, numero di telefono.
- Dati dell'Account produttore a cui hai accesso: ragione sociale, partita IVA, indirizzo, dati dell'operatore del settore alimentare, il tuo ruolo e il tipo di accesso (interno o consulente). Riguardano in genere un'impresa; sono dati personali quando l'impresa è individuale.
- Contenuti che inserisci: dati dei prodotti, testi, immagini e logo caricati.
- Dati di pagamento e fatturazione: intestatario, indirizzo di fatturazione, partita IVA, stato dell'abbonamento, fatture. I dati della carta o del mezzo di pagamento li raccoglie direttamente Stripe: noi non li vediamo e non li conserviamo; conserviamo gli identificativi del cliente e dell'abbonamento che Stripe ci restituisce.
- Registro dei consensi: quale versione dei Termini e dell'informativa hai accettato e quando, le tue scelte su comunicazioni commerciali e cookie, con l'indirizzo IP e lo user agent del browser al momento della scelta.
- Sessioni di accesso: per ogni login registriamo data, indirizzo IP e user agent, per poter chiudere le sessioni e indagare un uso anomalo.
- Registro delle attività: le azioni significative compiute nell'Account produttore (ad esempio la pubblicazione di una E-label), con l'autore e la data.
- Richieste di assistenza e i messaggi che ci scambi.
- Chiavi API dell'Account produttore (conservate solo in forma di hash) e data dell'ultimo utilizzo.
- Dati tecnici di connessione: indirizzo IP, data e ora, browser e pagina richiesta, trattati dai nostri fornitori di hosting per erogare il Servizio e proteggerlo.
Visitatori di una E-label
Le pagine delle E-label sono file statici: non contengono script di
misurazione, non impostano cookie, non salvano nulla nel browser e non
caricano risorse da terzi (caratteri e immagini sono incorporati nella
pagina). Labelier non conta le scansioni e non registra chi apre una
E-label. Per consegnarti la pagina, il fornitore che la distribuisce
(Cloudflare) tratta necessariamente i dati tecnici della connessione
(indirizzo IP, data e ora, user agent, indirizzo richiesto) per il tempo
necessario a consegnarla e a proteggere la rete; Labelier non li usa per
contare le visite né per altri scopi. Se il produttore usa un dominio
personalizzato, il QR passa comunque da labels.labelier.com, che ti
rimanda a quel dominio; se il dominio smette di servire la pagina, entro
pochi minuti labels.labelier.com torna a servirla direttamente.
Visitatori del sito
Il sito non contiene strumenti di analisi, pixel pubblicitari o moduli di contatto, e non imposta cookie (§12). I soli dati trattati sono quelli tecnici di connessione, registrati dalla piattaforma che ospita il sito.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire il tuo account, autenticarti (password o link via email), verificare l'email, recuperare l'accesso | account, profilo | Esecuzione del contratto (art. 6.1.b) |
| Erogare il Servizio: compilazione, traduzione, pubblicazione e hosting delle E-label, gestione del team, API | account, Account produttore, contenuti | Esecuzione del contratto (art. 6.1.b) |
| Inviare le email di servizio (verifica, accesso, reimpostazione della password, avvisi su abbonamento e pubblicazioni) | Esecuzione del contratto (art. 6.1.b) | |
| Incassare canoni e servizi aggiuntivi, emettere fattura | pagamento e fatturazione | Esecuzione del contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) |
| Conservare le scritture contabili e fiscali | fatturazione | Obbligo di legge (art. 6.1.c) |
| Dimostrare quale versione dei Termini e dell'informativa hai accettato, e le tue scelte su marketing e cookie | registro dei consensi | Obbligo di dimostrare il consenso (art. 7.1 GDPR) e legittimo interesse a provare il contratto (art. 6.1.f) |
| Rispondere alle richieste di assistenza | assistenza, account | Esecuzione del contratto (art. 6.1.b) |
| Proteggere il Servizio da abusi: limiti di frequenza sulle richieste di accesso, registro delle sessioni e delle attività, log tecnici | dati tecnici, sessioni, registro attività | Legittimo interesse alla sicurezza del Servizio (art. 6.1.f) |
| Consegnare le pagine delle E-label e del sito | dati tecnici di connessione | Legittimo interesse a rendere disponibili le pagine richieste (art. 6.1.f) |
| Mantenere online le E-label pubblicate per la durata garantita dai Termini, anche dopo la chiusura dell'account | contenuti pubblicati | Esecuzione del contratto con il produttore (art. 6.1.b) e legittimo interesse del produttore e dei consumatori all'accessibilità delle informazioni obbligatorie (art. 6.1.f) |
| Comunicazioni commerciali su servizi analoghi a quelli che hai acquistato | Legittimo interesse nei limiti dell'art. 130, comma 4, del Codice privacy, con possibilità di opporti in ogni momento; oggi non ne inviamo | |
| Altre comunicazioni commerciali; cookie e strumenti di analisi o marketing, se in futuro li introdurremo | email, dati di navigazione | Consenso (art. 6.1.a), revocabile in ogni momento |
| Far valere o difendere un diritto | i dati pertinenti | Legittimo interesse (art. 6.1.f) |
Il conferimento dei dati indicati come obbligatori nella registrazione e nel pagamento è necessario per fornirti il Servizio; senza, non possiamo creare l'account o completare il pagamento. Il conferimento dei dati del profilo professionale è facoltativo.
5. Da dove vengono i dati
Li raccogliamo da te. Fanno eccezione:
- i dati di un membro del team, che possono esserci comunicati dall'Utente che gli dà accesso all'Account produttore (almeno l'indirizzo email);
- i dati di pagamento confermati da Stripe (esito, identificativi);
- i dati di una persona citata in una E-label, inseriti dal produttore.
6. A chi comunichiamo i dati
I dati sono trattati da chi lavora per Labelier, nei limiti di quanto serve al suo compito. Sono inoltre trattati, per nostro conto e secondo le nostre istruzioni, dai seguenti fornitori, nominati responsabili del trattamento (art. 28 GDPR):
| Fornitore | Per cosa | Dati | Dove |
|---|---|---|---|
| Railway Corporation | Esecuzione dell'applicazione, delle API, del database e del sito | Tutti i dati dell'account e dell'Account produttore, log tecnici | Server nell'Unione europea (Paesi Bassi); società con sede negli Stati Uniti |
| Cloudflare, Inc. | Archiviazione e distribuzione delle pagine delle E-label; archiviazione delle immagini caricate; gestione dei domini personalizzati | Contenuti pubblicati e caricati; dati tecnici di connessione dei visitatori | Archiviazione delle E-label nella giurisdizione UE; distribuzione dalla rete globale; società con sede negli Stati Uniti |
| Hetzner Online GmbH | Copia indipendente delle E-label pubblicate (mirror, Termini §8) | Contenuti pubblicati, che sono già pubblici | Germania (Falkenstein) |
| Stripe (Stripe Payments Europe, Ltd. e società collegate) | Pagamenti, abbonamenti, calcolo dell'IVA | Dati di pagamento e fatturazione, email | Irlanda, con trasferimenti verso Stripe, Inc. (Stati Uniti) |
| Resend | Invio delle email di servizio | Indirizzo email e contenuto del messaggio | Stati Uniti |
| OpenRouter, Inc. | Traduzione automatica dei testi delle E-label, inoltrata al modello Gemini 2.5 Flash-Lite di Google LLC | I testi da tradurre: contenuti di prodotto, che normalmente non contengono dati personali | Stati Uniti |
Non vendiamo dati personali e non li comunichiamo a terzi per loro finalità di marketing. Possiamo comunicarli alle autorità quando la legge lo impone.
I contenuti pubblicati sull'E-label sono, per loro natura, accessibili a chiunque, e sono depositati anche presso il mirror (Hetzner). Se il produttore ha attivato i servizi aggiuntivi API o Feed dati, i dati dell'Account produttore e delle sue E-label sono messi a disposizione dei soggetti che il produttore autorizza.
Quando aggiungiamo o sostituiamo un fornitore aggiorniamo questo elenco.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori (Railway, Cloudflare, Stripe per la parte svolta da Stripe, Inc., Resend, OpenRouter e Google) hanno sede negli Stati Uniti o possono trattare dati negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie all'indirizzo del §1.
8. Per quanto tempo conserviamo i dati
| Dati | Per quanto |
|---|---|
| Account e profilo | Per la durata del rapporto. Alla tua richiesta di cancellazione l'account è disattivato subito e i suoi dati non sono più trattati; sono resi anonimi entro novanta (90) giorni, salvo i dati che dobbiamo conservare per legge. L'attesa serve solo a poter annullare una cancellazione chiesta da chi ha ottenuto l'accesso al tuo account senza il tuo consenso |
| Dati di lavoro dell'Account produttore (bozze, asset non pubblicati) | Per la durata del rapporto. Dopo la chiusura dell'Account produttore restano conservati, non accessibili, per poterlo riattivare; un owner può chiederne la cancellazione al supporto, che vi provvede entro trenta (30) giorni dalla richiesta (Termini §9) |
| E-label pubblicate e loro versioni | Almeno trent'anni dalla pubblicazione (Termini §7), anche dopo la chiusura dell'account, salvo che il produttore ritiri la pagina o elimini l'annata. Vedi il §9 |
| Dati di fatturazione e documenti contabili | Dieci (10) anni, come impone la legge (art. 2220 c.c.) |
| Registro dei consensi | Per la durata del rapporto e per i dieci (10) anni successivi, il tempo in cui potremmo doverlo produrre. Dopo la cancellazione dell'account resta legato a un'impronta crittografica dell'indirizzo email, calcolata con una chiave segreta, non all'indirizzo: dall'impronta non si risale all'indirizzo, e senza la chiave non la si confronta con un elenco di indirizzi. Serve solo a ritrovare il registro se contesti un consenso dato |
| Registro delle attività | Per la durata del rapporto e per i dodici (12) mesi successivi alla chiusura dell'Account produttore |
| Richieste di assistenza | Ventiquattro (24) mesi dalla chiusura della richiesta |
| Registro delle sessioni | Fino a novanta (90) giorni dal login, poi cancellato |
| Log tecnici presso i fornitori di hosting | Secondo i tempi di conservazione dei fornitori, per la sicurezza e il funzionamento dei loro servizi |
| Email inviate, presso il fornitore di invio | Secondo i tempi di conservazione del fornitore |
| Sessione di accesso nel browser | L'accesso scade dopo quindici (15) minuti e si rinnova da solo; la sessione si chiude dopo sette (7) giorni di inattività e comunque entro novanta (90) giorni dal login, oppure con il logout, che cancella il token |
Allo scadere del termine i dati sono cancellati o resi anonimi.
9. Le E-label pubblicate e il diritto alla cancellazione
Un'E-label pubblicata esiste perché il consumatore possa leggere le informazioni obbligatorie del prodotto che ha in mano, anche anni dopo l'imbottigliamento. Per questo i Termini garantiscono al produttore che l'E-label resti online almeno trent'anni, anche se l'account viene chiuso.
Le E-label contengono di norma dati dell'impresa, non di persone. Quando contengono dati personali (ad esempio il nome di un imprenditore individuale indicato come operatore del settore alimentare), la cancellazione di quella pagina si chiede al produttore, che è il titolare di quei dati e può ritirarla in ogni momento. La chiusura del tuo account di Utente non comporta la cancellazione delle E-label pubblicate: la loro conservazione serve ad adempiere agli obblighi di etichettatura del produttore (art. 17, paragrafo 3, lettera b, GDPR). Il tuo nome di Utente non compare nelle E-label.
10. I tuoi diritti
Nei limiti previsti dal GDPR hai diritto di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- rettificarli se inesatti o incompleti (art. 16): nome, cognome e dati del profilo puoi correggerli da solo nelle Impostazioni;
- ottenerne la cancellazione (art. 17), nei limiti del §9 e degli obblighi di conservazione del §8;
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21), e in ogni momento alle comunicazioni commerciali;
- revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento svolto prima (art. 7.3). Le scelte su comunicazioni commerciali e cookie si cambiano anche dalle Impostazioni.
Per esercitarli scrivi a ciao@labelier.com. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, come prevede l'art. 12 GDPR. Potremmo chiederti di confermare la tua identità, di norma scrivendoci dall'indirizzo email del tuo account.
11. Reclamo all'autorità di controllo
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità di controllo dello Stato membro in cui risiedi, lavori o in cui si è verificata la presunta violazione.
12. Cookie e tecnologie simili
Labelier non usa cookie, né sul sito né nell'applicazione né nelle pagine delle E-label, e non usa strumenti di analisi, profilazione o pubblicità di terze parti. I caratteri tipografici sono serviti dai nostri server, senza richieste a servizi esterni.
L'applicazione usa la memoria del browser (localStorage e, per un solo
elemento, sessionStorage) solo per ciò che serve a farla funzionare,
senza tracciarti:
| Elemento | A cosa serve | Durata |
|---|---|---|
labelier_token | Mantenerti autenticato | Fino al logout o alla scadenza della sessione (§8) |
labelier_refresh_token | Rinnovare l'accesso quando scade, senza farti rifare il login | Fino al logout; la sessione si chiude dopo sette (7) giorni di inattività e comunque entro novanta (90) giorni dal login (§8) |
labelier_auth_notice (sessionStorage) | Dirti, quando torni al login, che la sessione era scaduta | Fino alla chiusura della scheda |
labelier_account_id | Ricordare quale Account produttore stai usando | Finché lo cambi o cancelli i dati del browser |
labelier-theme | Ricordare il tema chiaro o scuro | Come sopra |
labelier.mainLanguage | Ricordare la lingua principale di lavoro | Come sopra |
labelier.cookieConsent | Ricordare la tua scelta sui cookie e la versione dell'informativa a cui si riferisce | Come sopra |
Sono strumenti tecnici strettamente necessari al servizio che hai richiesto e non richiedono il consenso (art. 122 del Codice privacy).
Il pagamento avviene sulle pagine di Stripe, che usa i propri cookie secondo la propria informativa.
Nell'applicazione trovi comunque le preferenze per le categorie «analisi» e «marketing»: sono spente finché non le accendi tu, e oggi accenderle non attiva nulla. Se in futuro introdurremo strumenti di questo tipo, aggiorneremo questa informativa, ti chiederemo di nuovo la tua scelta e non li caricheremo senza il tuo consenso.
13. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo sulla tua persona (art. 22 GDPR). Le validazioni di conformità del Servizio controllano i dati dei prodotti, non le persone.
14. Minori
Il Servizio è riservato a imprese e professionisti maggiorenni (Termini §3) e non è destinato ai minori. Le pagine delle E-label di bevande alcoliche sono pubbliche per obbligo di legge, ma non raccolgono dati di chi le visita (§3).
15. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: connessioni cifrate, password conservate solo come hash, separazione dei dati fra Account produttore a livello di database, ruoli con permessi distinti all'interno di ciascun account, sessioni revocabili, limiti di frequenza sulle richieste di accesso, file caricati conservati in uno spazio privato e scaricabili solo da utenti autenticati con accesso all'account. Fa eccezione il logo dell'azienda, che è pubblico perché compare sulle E-label.
16. Modifiche a questa informativa
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina con la sua data; delle modifiche rilevanti ti informiamo via email o nell'applicazione prima che abbiano effetto.