Privacy Policy

Ultima modifica: 15 ottobre 2026

1. Titolare del trattamento

Claudio Luciano Fumagalli
Via Cremona 10, 26012 Castelleone (CR), Italia
kork.wine — Contatto:

2. Dati raccolti

• Log server Nginx: indirizzo IP, URL richiesto, user agent, timestamp. Conservati per 30 giorni, poi eliminati automaticamente.
• Google Analytics 4: dati anonimi di navigazione (pagine visitate, eventi di interazione, paese approssimativo). Attivato solo previo consenso esplicito tramite il cookie banner. I dati sono trasferiti a Google LLC (USA) sotto accordo EU-US Data Privacy Framework.
• Google Vision API: se l'utente utilizza la funzione di ricerca per foto (OCR), l'immagine dell'etichetta viene inviata a Google Cloud Vision API per l'elaborazione. KorK non conserva le immagini; Google le elabora secondo la propria Privacy Policy.
• localStorage (browser): preferenze locali del cookie banner e del banner di installazione iOS. Questi dati non lasciano il dispositivo dell'utente.
• Click tracking: quando l'utente clicca "Compra", KorK registra il merchant selezionato, il vino, l'indirizzo IP e il browser (user agent). Questi dati sono usati esclusivamente per statistiche aggregate sui click e per migliorare il servizio. Base giuridica: interesse legittimo (art. 6.1.f GDPR).
• Cloudflare: tutto il traffico verso kork.wine transita attraverso la rete CDN di Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare elabora indirizzi IP e dati di traffico per finalità di sicurezza, protezione DDoS e ottimizzazione delle prestazioni, compresa la presentazione automatica di una verifica anti-bot (Managed Challenge) su alcuni link in base al Paese di provenienza stimato dall'indirizzo IP. Base giuridica: interesse legittimo alla sicurezza della rete e alla prevenzione di traffico automatizzato fraudolento (art. 6.1.f GDPR). Il trasferimento di dati extra-UE è coperto da Standard Contractual Clauses. Privacy Policy Cloudflare.
• Query al Sommelier AI: quando utilizzi la funzione Sommelier AI per richiedere consigli sui vini, il testo della tua domanda viene registrato in forma anonima, senza alcuna associazione con il tuo indirizzo IP o altri dati identificativi. Queste informazioni vengono utilizzate per migliorare il servizio e per finalità editoriali. I dati vengono conservati per un massimo di 12 mesi. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Risorse esterne caricate automaticamente (font e immagini prodotto): alcune pagine del sito caricano automaticamente risorse ospitate su server di terze parti, necessarie per la corretta visualizzazione dei contenuti. Questo caricamento comporta la trasmissione dell'indirizzo IP del dispositivo e, in alcuni casi, dell'indirizzo della pagina visitata (header "Referer") ai seguenti soggetti terzi. Si tratta di trasferimenti tecnici automatici, indipendenti dal consenso ai cookie, poiché non comportano l'installazione di alcun cookie sul dispositivo dell'utente:
  • Google Fonts: i caratteri tipografici del sito sono caricati dai server di Google (fonts.googleapis.com, fonts.gstatic.com). Informazioni sul trattamento dati di Google: https://policies.google.com/privacy
  • Server dei negozi partner: le immagini delle bottiglie mostrate nelle schede prodotto, nelle pagine tematiche, nel blog e nelle guide sono caricate direttamente dai server dei negozi partner (tra cui Shopify, Vino.com, Bernabei, Compravini, Vinicum, Vinatis, Etilika), che possono pertanto rilevare la visualizzazione della pagina che le mostra.
  Questi trasferimenti riguardano esclusivamente i dati tecnici necessari al caricamento della risorsa (indirizzo IP, Referer, user-agent) e non comportano alcuna attività di profilazione da parte di KorK.

3. Base giuridica

• Log server: interesse legittimo (sicurezza e monitoraggio operativo del servizio — art. 6.1.f GDPR).
• Google Analytics 4: consenso esplicito dell'utente (art. 6.1.a GDPR).
• OCR / Google Vision API: consenso implicito nell'azione volontaria dell'utente di caricare un'immagine (art. 6.1.a GDPR).
• Click tracking: interesse legittimo (art. 6.1.f GDPR).

4. Diritti dell'utente

In conformità al GDPR (artt. 15–21), l'utente ha diritto di:

• accedere ai propri dati personali;
• richiederne la rettifica o la cancellazione;
• opporsi al trattamento o richiederne la limitazione;
• revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente).

Per esercitare questi diritti:

5. Age gate (verifica età)

Al primo accesso al sito viene mostrata una schermata di verifica dell'età. La conferma viene salvata localmente nel browser (localStorage) senza trasmissione di dati a server esterni. Nessun dato personale viene raccolto.

6. Cookie

Per i dettagli sui cookie utilizzati, consulta la Cookie Policy.

7. Modifiche alla policy

Questa policy può essere aggiornata in seguito all'introduzione di nuove funzionalità o per adeguarsi a modifiche normative. La data di ultima modifica è indicata in cima alla pagina.