Informativa sulla privacy

1. Titolare del trattamento

Lotto 235 Garbatella
Via Circonvallazione Ostiense 235, 00154 Roma RM, Italia
Email: lotto235roma@gmail.com
Telefono: +39 328 452 1227

2. Dati che raccogliamo

Raccogliamo solo i dati necessari per la tua prenotazione e per gli obblighi legali:

• Identità: nome, email, numero di telefono
• Dettagli prenotazione: date, ospiti, richieste speciali
• Pagamento: elaborato da Stripe; non conserviamo i dati completi della carta
• Tecnici: indirizzo IP, tipo di browser, fonte di provenienza (per analisi)
• Recensioni: nome, località, valutazione, contenuto (se invii una testimonianza)

3. Base giuridica del trattamento

• Esecuzione del contratto: Gestione della prenotazione, dei pagamenti e delle comunicazioni
• Obbligo legale: La normativa fiscale italiana richiede la registrazione degli ospiti (Questura)
• Interesse legittimo: Miglioramento del servizio, prevenzione delle frodi, analisi
• Consenso: Email di marketing (facoltative, su adesione)

4. Condivisione dei dati

Non vendiamo i tuoi dati. Li condividiamo solo con:

• Stripe: Elaborazione dei pagamenti (conforme PCI-DSS)
• Brevo (Sendinblue): Email transazionali tramite API HTTPS
• Italian authorities: Registrazione ospiti in Questura (obbligo legale)
• Accountant: Adempimenti fiscali (accordo sul trattamento dei dati in essere)

5. Conservazione dei dati

• Registri di prenotazione: 10 anni (normativa fiscale italiana)
• Dati di registrazione ospiti: 3 anni (requisito Questura)
• Corrispondenza email: 5 anni
• Recensioni: fino alla richiesta di cancellazione
• Dati di analisi: 26 mesi (Google Analytics)

6. I tuoi diritti (GDPR)

Hai il diritto di:

• Accedere ai tuoi dati
• Rettificare dati inesatti
• Cancellazione ("diritto all'oblio") - laddove non sia richiesta la conservazione per legge
• Limitare il trattamento
• Portabilità dei dati
• Opporti al trattamento
• Revocare il consenso (per il marketing)
• Presentare reclamo al Garante per la protezione dei dati personali

Per esercitare i tuoi diritti, scrivi a: lotto235roma@gmail.com

7. Cookie e analisi

• Essenziali: Sessione, CSRF, preferenza della lingua
• Analisi (Google Analytics 4): IP anonimizzato, conservazione di 26 mesi. Opt-out: Opt-out Google
• Nessun cookie pubblicitario/di tracciamento

8. Sicurezza

• HTTPS ovunque (TLS 1.2+)
• Stripe gestisce tutti i dati della carta (PCI-DSS Livello 1)
• Database crittografato a riposo
• Chiavi API archiviate in variabili d'ambiente (Railway secrets)
• Aggiornamenti regolari delle dipendenze e monitoraggio della sicurezza

9. Trasferimenti internazionali

I tuoi dati possono essere trattati al di fuori dell'UE/SEE dai nostri responsabili del trattamento:

• Stripe (USA) - Clausole contrattuali standard UE
• Google Analytics (USA) - SCC UE + adeguatezza UK
• Brevo/Francia - UE

10. Privacy dei minori

I nostri servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Le prenotazioni devono essere effettuate da adulti (18+).

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa. Le modifiche saranno pubblicate qui con la data aggiornata. Le modifiche sostanziali saranno notificate via email.

12. Contatti