1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome
• Dati di contatto: numero di telefono
• Dati relativi alle prenotazioni: prodotti selezionati, quantità, data e ora di ritiro, punto vendita, eventuali note o messaggi
• Dati di navigazione: cookie tecnici necessari al funzionamento del sito
• Identificativi di sessione: ID prenotazione memorizzato localmente sul dispositivo

3. Finalità del Trattamento e Base Giuridica

I dati personali vengono trattati per le seguenti finalità:

4. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure di sicurezza adeguate per prevenire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione non autorizzata dei dati.

I dati di prenotazione sono memorizzati su server sicuri gestiti da Supabase, con backup regolari e crittografia dei dati in transito e a riposo.

5. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a:

• Personale interno autorizzato al trattamento (personale amministrativo, addetti alle prenotazioni)
• Fornitori di servizi tecnici (hosting, manutenzione del sito web)
• Autorità pubbliche per adempimenti di legge

I dati personali non saranno in alcun modo oggetto di diffusione.

6. Trasferimento dei Dati Extra-UE

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Il fornitore di servizi di hosting (Supabase) garantisce adeguate misure di sicurezza conformi al GDPR.

7. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati di prenotazione: conservati per il tempo necessario alla gestione della prenotazione e, successivamente, sulla base del consenso prestato, per consentire all'utente di consultare lo storico delle proprie prenotazioni. L'interessato può richiedere la cancellazione in qualsiasi momento
• Cookie tecnici: conservati per la durata della sessione o per il periodo strettamente necessario al funzionamento del servizio
• Dati di navigazione: conservati per il tempo necessario all'erogazione del servizio

Nota: Puoi richiedere in qualsiasi momento la cancellazione dei tuoi dati personali esercitando il diritto di cancellazione previsto dall'art. 17 GDPR. La cancellazione sarà effettuata entro 30 giorni dalla richiesta. Puoi inoltre revocare il consenso alla conservazione dello storico prenotazioni in qualsiasi momento.

8. Diritti dell'Interessato

In qualità di interessato, hai il diritto di:

• Accesso: ottenere conferma dell'esistenza o meno di dati personali che ti riguardano (art. 15 GDPR)
• Rettifica: ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR)
• Cancellazione: ottenere la cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR)
• Limitazione: ottenere la limitazione del trattamento (art. 18 GDPR)
• Portabilità: ricevere i dati in formato strutturato e trasmetterli ad altro titolare (art. 20 GDPR)
• Opposizione: opporti al trattamento dei dati per motivi legittimi (art. 21 GDPR)
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento basata sul consenso prestato prima della revoca

Per esercitare i tuoi diritti, puoi inviare una richiesta a:

9. Diritto di Reclamo

Hai il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali) qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR.

10. Cookie e Tecnologie Simili

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio di prenotazione. Questi cookie:

• Memorizzano il contenuto del carrello
• Mantengono la sessione utente per le prenotazioni
• Memorizzano gli ID delle prenotazioni effettuate (localStorage)

Non utilizziamo cookie di profilazione o di terze parti per finalità di marketing.

I dati memorizzati nel localStorage del browser (come carrello e ID prenotazioni) rimangono sul tuo dispositivo e non vengono trasmessi automaticamente ai nostri server, salvo quando effettui una prenotazione.

11. Misure di Sicurezza

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Crittografia SSL/TLS per le comunicazioni
• Autenticazione sicura per l'accesso al sistema di gestione
• Backup regolari dei dati
• Controlli di accesso basati su ruoli e permessi
• Monitoraggio continuo delle attività di sistema
• Formazione del personale autorizzato al trattamento

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato sulle modalità di trattamento dei tuoi dati personali.

13. Contatti per Informazioni

Per qualsiasi domanda o chiarimento riguardo alla presente Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci: