Informativa sulla privacy

Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della legge organica spagnola 3/2018 (LOPDGDD):

Titolare del trattamento

FLAMA NAPOLITANA S.L. · NIF B22800676 · Carrer de la Conquista 80, 08912 Badalona, Spagna · flamanapolitana@gmail.com · +34 698 933 444.

Quali dati trattiamo

• Prenotazioni e ordini: nome, telefono, e-mail, data e ora, numero di coperti o prodotti, e le note che ci indichi (per esempio, allergie).
• Programma fedeltà: nome, e-mail, data di nascita, lingua, punti e storico dei punti.
• Dati tecnici: indirizzo IP e dati del browser, solo per proteggere i moduli da spam e abusi.

Finalità e base giuridica

• Prenotazioni e ordini: gestirli, confermarli e avvisarti di qualsiasi modifica (esecuzione del contratto).
• Programma fedeltà: gestire i punti, i premi e il regalo di compleanno, e inviarti le e-mail del programma (consenso, dato all'iscrizione). Se fai un ordine o una prenotazione sul sito con la stessa e-mail del tuo account socio, lo colleghiamo al tuo account per sommarti il punto automaticamente.
• Comunicazioni commerciali: solo se le hai accettate (consenso, revocabile in qualsiasi momento).
• Richiesta di opinione dopo la visita: se non sei socio del programma, dopo una prenotazione o un ordine possiamo inviarti un'e-mail per chiederti la tua opinione, al massimo una volta ogni due mesi (interesse legittimo, art. 21.2 LSSICE). Puoi opporti in qualsiasi momento scrivendoci; lo ricordiamo in ogni e-mail.
• Risposte alle recensioni Google: usiamo il nome pubblico e il testo delle recensioni pubblicate sulla nostra scheda Google per rispondere. Le risposte sono redatte con l'aiuto di uno strumento di intelligenza artificiale (interesse legittimo).
• Sicurezza: proteggere il sito e i moduli da spam, frodi e accessi non autorizzati (interesse legittimo).

Conservazione

I dati di prenotazioni e ordini sono conservati per 6 anni per obblighi fiscali e contabili, poi cancellati. I dati del programma fedeltà, fino alla tua cancellazione. Il registro delle e-mail di richiesta di opinione inviate, per il tempo necessario a non ripeterne l'invio.

Destinatari e fornitori

Non cediamo dati a terzi salvo obbligo di legge. Lavoriamo con questi fornitori tecnologici, che trattano i dati solo per fornirci il servizio e sulla base di contratti di responsabile del trattamento:

• Netlify (hosting del sito) — Stati Uniti.
• Supabase (database) — server in Irlanda (UE).
• Resend (e-mail di prenotazioni, ordini e punti) — Stati Uniti.
• Brevo (invio della newsletter e degli avvisi del programma) — Francia (UE).
• Cloudflare (verifica antispam dei moduli) — Stati Uniti.
• Anthropic (redazione assistita delle risposte alle recensioni) — Stati Uniti.
• Google (scheda Google e mappa) — Stati Uniti.

I trasferimenti verso gli Stati Uniti si basano sulle garanzie previste dal GDPR: il quadro UE-USA per la protezione dei dati o le clausole contrattuali tipo approvate dalla Commissione europea.

Diritti

Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a flamanapolitana@gmail.com. Puoi anche presentare reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es).

Misure di sicurezza

Applichiamo misure tecniche e organizzative ragionevoli: cifratura in transito (HTTPS), accesso di amministrazione limitato e protetto con verifica in due passaggi, e backup.