Informativa sulla privacy

Ultimo aggiornamento: 17 settembre 2026

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per gli utenti dell'app Sakura Piscina e del servizio di prenotazione online.

1. Titolare del trattamento

Magma Bistrot – Sakura Piscina, Via Enrico De Nicola 28, 80059 Torre del Greco (NA) [inserire ragione sociale e P.IVA], email prenotazioni@sakurapiscina.com.

Responsabile del trattamento per lo sviluppo e la manutenzione tecnica: Vivig Consulting.

2. Dati trattati

Dati di prenotazione: nome, email, numero di telefono (facoltativo o richiesto per la verifica), giorno, fascia oraria, postazioni scelte, numero di adulti e bambini, note per la struttura.
Dati di pagamento: gestiti da Stripe Payments Europe Ltd.; la struttura riceve solo l'esito, l'importo e le ultime quattro cifre della carta. Nessun numero di carta transita o è conservato sui nostri sistemi.
Dati dell'account (solo se ti registri): email, nome, telefono verificato, punti fedeltà, voucher, preferenze di notifica, consenso alle comunicazioni promozionali.
Dati tecnici: token per le notifiche push (se le attivi), identificativi del dispositivo necessari al funzionamento dell'app, log di sicurezza.
Dati di utilizzo in struttura: orario di check-in con QR, chiamate al cameriere associate alla postazione.

3. Finalità e basi giuridiche

Gestione della prenotazione, del pagamento, del check-in e dell'assistenza in struttura — esecuzione del contratto (art. 6.1.b).
Invio delle email transazionali (conferma, promemoria, disdetta, voucher) — esecuzione del contratto.
Programma fedeltà (punti e voucher) — esecuzione del contratto con l'iscritto.
Comunicazioni promozionali via email e notifiche push — consenso (art. 6.1.a), revocabile in qualsiasi momento dall'app.
Obblighi fiscali e contabili sulle transazioni — obbligo di legge (art. 6.1.c).
Prevenzione di abusi e sicurezza del servizio — legittimo interesse (art. 6.1.f).

4. Conservazione

Prenotazioni e ricevute: 10 anni per obblighi fiscali, in forma anonimizzata dopo l'eliminazione dell'account.
Account, punti e voucher: fino alla cancellazione dell'account o dopo 36 mesi di inattività.
Prenotazioni come ospite: i dati di contatto vengono conservati per 24 mesi dall'ultima prenotazione.
Token push e dati tecnici: fino alla disattivazione delle notifiche o alla disinstallazione dell'app.

5. Destinatari e trasferimenti

I dati sono trattati da fornitori che agiscono come responsabili del trattamento, con server nell'Unione Europea salvo dove indicato: Supabase (database e autenticazione, regione Irlanda), Stripe (pagamenti), Resend (invio email, regione Irlanda), Expo (notifiche push; il servizio Apple/Google di consegna delle notifiche può comportare trasferimenti extra-UE con garanzie adeguate), Cloudflare (hosting e rete). Il personale della struttura accede ai dati delle prenotazioni per l'accoglienza e il servizio.

6. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) e revocare il consenso, scrivendo a prenotazioni@sakurapiscina.com. Puoi eliminare l'account direttamente dall'app (Account → Elimina account) o seguendo le istruzioni nella pagina Eliminazione account. Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Minori

Il servizio è rivolto a maggiorenni. I dati dei bambini si limitano al numero di partecipanti per fascia d'età, inseriti dall'adulto che prenota.

8. Modifiche

Eventuali aggiornamenti saranno pubblicati su questa pagina con la nuova data.