SensoCup CVA — Privacy Policy
Privacy Policy — SensoCup CVA
1. Chi siamo
SensoCup CVA è uno strumento professionale per la valutazione sensoriale del caffè sviluppato da Garage Coffee Bros. S.r.l. L'applicazione implementa il protocollo CVA (Coffee Value Assessment) della Specialty Coffee Association (SCA) e consente a professionisti e appassionati di registrare, analizzare e condividere valutazioni sensoriali del caffè.
2. Dati che raccogliamo
2.1 Dati di account
- Nome e cognome
- Indirizzo email
- Password (conservata in forma cifrata tramite Supabase Auth)
2.2 Dati di profilo professionale
- Categoria professionale (es. torrefazione, importatore, produttore)
- Fascia d'età
- Paese di origine e paese di operatività
- Genere (opzionale)
- Qualifiche SCA (Q Grader Evolved, Q Instructor) — opzionale
2.3 Dati di valutazione sensoriale
- Scheda Descrittiva: intensità aromatiche, descrittori CATA, note sensoriali
- Scheda Affettiva: punteggi CVA per fragrance, aroma, flavor, aftertaste, acidity, sweetness, mouthfeel, overall; CVA Score calcolato
- Scheda Estrinseca: dati origine (paese, regione, farm, produttore, varietà, processo, certificazioni, prezzi FOB/farm gate)
- Scheda Fisica: colore, umidità, difetti (cat. 1 e 2), distribuzione granulometrica
2.4 Dati tecnici
- Indirizzo IP (registrato da Vercel/Supabase per sicurezza)
- Data e ora delle valutazioni
- Tipo di dispositivo e browser
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (account, salvataggio valutazioni, sessioni) | Esecuzione del contratto (Art. 6(1)(b) GDPR) |
| Autenticazione e sicurezza | Legittimo interesse (Art. 6(1)(f) GDPR) |
| Ricerca e miglioramento del servizio tramite dati aggregati anonimi | Consenso (Art. 6(1)(a) GDPR) — prestato in fase di registrazione |
| Adempimenti fiscali e contabili (abbonamenti) | Obbligo legale (Art. 6(1)(c) GDPR) |
| Comunicazioni sul servizio (aggiornamenti, problemi tecnici) | Legittimo interesse (Art. 6(1)(f) GDPR) |
4. Condivisione dei dati
4.1 Dati individuali
I dati individuali degli utenti (valutazioni, profilo) non vengono venduti, ceduti o condivisi con terze parti a fini commerciali o di marketing.
4.2 Dati aggregati e anonimi
Salvo per gli utenti con piano Business (che optano esplicitamente per la privacy totale), i dati di valutazione possono essere inclusi in dataset aggregati e anonimizzati utilizzati per:
- Ricerca sulla qualità del caffè in collaborazione con enti del settore (es. SCA)
- Miglioramento degli algoritmi di valutazione
- Pubblicazione di statistiche aggregate senza identificazione dell'utente
I dati aggregati non contengono informazioni identificative (nome, email, dati estrinseci sensibili come prezzi).
4.3 Sub-responsabili del trattamento
| Fornitore | Servizio | Sede |
|---|---|---|
| Supabase Inc. | Database, autenticazione, storage | USA (SCCs applicabili) |
| Vercel Inc. | Hosting applicazione | USA (SCCs applicabili) |
| Lemon Squeezy LLC | Pagamenti e abbonamenti | USA (SCCs applicabili) |
I trasferimenti verso USA avvengono sulla base delle Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea.
5. Conservazione dei dati
- Dati di account e profilo: conservati per tutta la durata del rapporto contrattuale + 10 anni per obblighi fiscali
- Dati di valutazione: conservati per tutta la durata dell'account; in caso di cancellazione, eliminati entro 30 giorni
- Dati di pagamento: gestiti da Lemon Squeezy; conservati secondo le loro policy
- Log tecnici: conservati per 90 giorni
6. Sicurezza
I dati sono protetti tramite:
- Cifratura TLS in transito
- Cifratura a riposo (Supabase)
- Row Level Security (RLS) su tutti i dati: ogni utente accede esclusivamente ai propri dati
- Autenticazione sicura tramite Supabase Auth (password mai in chiaro)
- Accesso amministrativo limitato e tracciato
7. Diritti degli interessati
In qualità di interessato hai diritto a:
- Accesso ai tuoi dati personali (Art. 15 GDPR)
- Rettifica di dati inesatti (Art. 16 GDPR)
- Cancellazione ("diritto all'oblio") (Art. 17 GDPR)
- Limitazione del trattamento (Art. 18 GDPR)
- Portabilità dei dati in formato strutturato (Art. 20 GDPR)
- Opposizione al trattamento per legittimo interesse (Art. 21 GDPR)
- Revoca del consenso in qualsiasi momento per i trattamenti basati su consenso
Per esercitare questi diritti scrivere a: info@garagecoffeebros.com
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Cookie e tracciamento
SensoCup CVA utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione di autenticazione). Non utilizza cookie di profilazione, tracciamento pubblicitario o analytics di terze parti.
9. Minori
Il servizio non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, contattaci a info@garagecoffeebros.com.
10. Modifiche alla presente informativa
Eventuali modifiche sostanziali saranno comunicate via email agli utenti registrati con almeno 30 giorni di preavviso. L'uso continuato del servizio dopo tale periodo costituisce accettazione delle modifiche.
11. Contatti
Garage Coffee Bros. S.r.l.
Via Basso Acquar 30/C — 37135 Verona (VR)
Email: info@garagecoffeebros.com
Tel: +39 347 221 3724
SensoCup CVA — by Garage Coffee Bros. S.r.l. — Versione 1.0 — Giugno 2026
