Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Carpediem S.r.l., con sede in Italia. Per qualsiasi richiesta puoi scriverci a [email protected].

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

Dati di registrazione: nome, cognome, email, password (criptata)
Dati di prenotazione: nome, email, telefono, numero ospiti, preferenze alimentari
Dati di pagamento: gestiti direttamente da Stripe (non memorizziamo dati delle carte)
Dati di navigazione: indirizzo IP, browser, pagine visitate (tramite cookie tecnici)

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

Gestione dell'account e autenticazione
Gestione delle prenotazioni e degli ordini
Comunicazioni relative al servizio (conferme, promemoria, cancellazioni)
Elaborazione dei pagamenti
Miglioramento del servizio e analisi statistiche anonime

4. Base Giuridica

Il trattamento è basato sul consenso dell'utente, sull'esecuzione del contratto di servizio e sul legittimo interesse del titolare per la sicurezza e il miglioramento della piattaforma.

5. Condivisione dei Dati

I dati personali possono essere condivisi con:

Organizzatori di eventi: i dati delle prenotazioni sono visibili all'organizzatore dell'evento prenotato
Stripe: per l'elaborazione dei pagamenti
Mailjet: per l'invio di email transazionali

Non vendiamo né cediamo dati personali a terze parti per finalità di marketing.

6. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, e comunque non oltre i termini previsti dalla normativa applicabile.

7. Diritti dell'Interessato

In conformità al GDPR, l'utente ha il diritto di:

Accedere ai propri dati personali
Richiedere la rettifica o la cancellazione dei dati
Opporsi al trattamento o richiederne la limitazione
Richiedere la portabilità dei dati
Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci tramite la pagina Supporto.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita o distruzione. Le password sono memorizzate in forma criptata e le comunicazioni avvengono tramite connessioni sicure (HTTPS).