Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite il sito web bacaroziopesce.it e tramite l'app mobile "Bacaro e Zio Pesce" (di seguito "App"), in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Titolare del trattamento
Il Bacaro & Zio Pesce – Viale G. Leopardi 55, 73100 Lecce (LE) – Tel. 0832 316857. Per richieste di carattere privacy: bacarolecce@gmail.com.

1. Dati raccolti
I dati raccolti sono esclusivamente quelli inseriti volontariamente dagli utenti in fase di prenotazione oppure durante l'utilizzo dell'App, nei limiti necessari al corretto funzionamento del servizio.

In particolare, possono essere trattati:
• nome e cognome;
• numero di telefono;
• indirizzo email;
• dati relativi alla prenotazione richiesta (data, orario, numero di persone, eventuali allergeni o preferenze indicate dall'utente, note aggiuntive);
• dati strettamente necessari alla gestione tecnica dell'App e del relativo account utente, inclusi un identificatore tecnico Firebase Authentication e un token di notifica push (FCM);
• dati di geolocalizzazione (precisi) raccolti dall'App esclusivamente per attivare la notifica di prossimità al locale, solo previo consenso esplicito tramite il pop-up di sistema iOS/Android.

2. Finalità del trattamento
I dati personali sono trattati esclusivamente per finalità tecniche, organizzative e amministrative strettamente connesse a:
• gestione delle prenotazioni richieste dagli utenti;
• contatto con l'utente in relazione alla prenotazione effettuata;
• gestione dell'account utente nell'App;
• invio di notifiche push relative alla prenotazione (conferma, promemoria del giorno prima e del giorno stesso) e di un'eventuale notifica di prossimità quando l'utente si trova entro 250 metri dal locale;
• utilizzo corretto delle funzionalità del sito e dell'App;
• gestione di richieste di assistenza o cancellazione account.

3. Modalità di raccolta dei dati
I dati sono forniti direttamente dagli utenti. La posizione geografica è acquisita dal sistema operativo del dispositivo solo dopo che l'utente ha autorizzato la relativa richiesta del sistema (iOS/Android) e viene utilizzata localmente per il calcolo della distanza dal locale; non viene memorizzata sui nostri server.

4. Base giuridica del trattamento
Il trattamento dei dati avviene per consentire l'esecuzione delle richieste avanzate dall'utente, come la prenotazione di un servizio o la gestione del proprio account (art. 6, par. 1, lett. b GDPR), nonché — per le notifiche push e la geolocalizzazione — sulla base del consenso espresso tramite le autorizzazioni di sistema del dispositivo (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento dalle impostazioni del telefono.

5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario a gestire la prenotazione richiesta, l'utilizzo dell'App e gli eventuali adempimenti connessi, e comunque non oltre 24 mesi dall'ultima interazione, salvo obblighi normativi o esigenze di tutela dei diritti.

6. Dati dell'App e cancellazione account
Per quanto riguarda l'App, i dati associati all'account utente sono trattati esclusivamente per consentire l'accesso alle funzioni disponibili e la gestione tecnica del servizio.

L'utente può eliminare i propri dati eliminando il proprio account tramite l'apposita sezione disponibile direttamente all'interno dell'App. A seguito della richiesta di eliminazione, i dati collegati all'account saranno cancellati o resi non più associabili all'utente entro 30 giorni, fatti salvi eventuali obblighi di legge o necessità tecniche strettamente indispensabili (es. registri contabili).

7. Comunicazione e responsabili esterni
I dati non sono diffusi pubblicamente. Possono essere trattati, in qualità di responsabili esterni del trattamento (art. 28 GDPR), da soggetti che forniscono servizi tecnici al Titolare:
• Google LLC / Google Ireland (Firebase Authentication, Firestore, Cloud Messaging, Hosting), per l'archiviazione delle prenotazioni e l'invio delle notifiche push. Server collocati nell'Unione Europea, con possibili trasferimenti extra-UE coperti da Standard Contractual Clauses;
• Apple Inc. (Apple Push Notification service), come tramite tecnico per la consegna delle notifiche push su dispositivi iOS;
• TheFork (widget di prenotazione integrato nel sito), nei limiti della relativa privacy policy quando l'utente decide di interagire con il widget;
• Google Maps per l'integrazione cartografica.

I dati non sono ceduti a terzi per finalità di marketing.

8. Sicurezza
I dati sono trattati con misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e la protezione da accessi non autorizzati, perdita, distruzione o divulgazione non consentita. In particolare: trasmissione su HTTPS, autenticazione tramite Firebase Authentication, regole di accesso ai database (Firestore Security Rules) che limitano la lettura/scrittura del feed notifiche al solo utente proprietario.

9. Diritti dell'utente
L'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, inclusi il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, scrivendo a bacarolecce@gmail.com. È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Minori
Il servizio non è destinato a minori di 14 anni. Se ritieni che un minore abbia inviato dati personali senza il consenso di chi ne esercita la responsabilità, scrivici e procederemo alla cancellazione.

11. Aggiornamenti
La presente Privacy Policy può essere aggiornata nel tempo per esigenze normative, tecniche o organizzative. Eventuali modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento.